Politique de confidentialité de MyJesus

Version 1 · 10 novembre 2026

Cette politique explique quelles données l'application MyJesus utilise, pourquoi, qui peut les voir, combien de temps elles sont gardées et comment exercer vos droits. Nous avons voulu l'écrire simplement.

En bref

Gratuit et sans publicité. Ni traceurs ni statistiques d'audience, et aucune donnée n'est vendue.
Ni e-mail ni téléphone. Vous vous connectez avec Apple ou Google ; MyJesus ne garde qu'une empreinte cryptographique de votre identifiant.
Votre foi est une donnée sensible. Nous ne l'utilisons qu'avec votre consentement explicite, donné à l'inscription.
Une visibilité limitée. Votre présence à la messe n'est visible que de vos proches et des utilisateurs dont le périmètre comprend l'église choisie. Avec la « présence discrète », vous êtes compté sans être nommé.
Des données éphémères. Les présences sont effacées chaque lundi, les messages au bout de 15 jours.
Des messages non chiffrés de bout en bout. Les modérateurs ne les lisent que s'ils sont signalés.
16 ans minimum. Les enfants plus jeunes n'ont pas de compte.
Une base de données en Europe de l'Ouest, hébergée par Cloudflare.
Une suppression immédiate de votre compte, dans l'application : Paramètres › Supprimer mon compte.

1. Qui est responsable de vos données ?

Le responsable du traitement est Bluescape, entreprise individuelle (BCE 0754.435.910).

Pour toute question sur vos données : contact@bluescape.eu.

L'autorité de contrôle compétente est l'Autorité de protection des données, en Belgique. Vous pouvez aussi vous adresser à celle de votre pays (section 19).

2. À quoi sert MyJesus ?

MyJesus aide les familles et les jeunes catholiques à se retrouver à la messe. L'application leur permet :

de voir qui prévoit d'aller à la messe ce week-end dans les églises proches ;
de recevoir un rappel la veille ;
d'échanger des messages écrits.

Vos données servent à ces fonctions, ainsi qu'à la sécurité des utilisateurs et du service (sections 12 et 20).

3. Ce que MyJesus ne fait pas

Pas de publicité.
Pas d'outil de statistiques d'audience, pas de traceurs.
Aucune vente de données.
Rien à payer : l'application est gratuite.
Aucune adresse e-mail ni aucun numéro de téléphone ne vous est jamais demandé.
La position GPS de votre téléphone n'est jamais demandée (section 13).

4. Une donnée sensible : votre pratique religieuse

Utiliser MyJesus, et indiquer que vous prévoyez d'aller à la messe, révèle vos convictions et votre pratique religieuses. Le RGPD (article 9) range ces informations parmi les données sensibles.

Nous ne les traitons qu'avec votre consentement explicite, recueilli à l'inscription par une case à cocher. Nous enregistrons la date de ce consentement et la version de la politique de confidentialité que vous avez acceptée.

Vous pouvez retirer votre consentement à tout moment : supprimez votre compte (section 18), ou demandez-le-nous par e-mail à contact@bluescape.eu. Le retrait ne remet pas en cause les traitements effectués auparavant.

5. Âge minimum et enfants

Il faut avoir 16 ans ou plus pour créer un compte.
À l'inscription, nous demandons seulement votre année de naissance, pas la date complète. Avant 16 ans, l'inscription est refusée. Si vous avez 16 ans cette année, vous confirmez que votre anniversaire est déjà passé.
Les comptes de foyer sont réservés aux adultes (18 ans et plus). Dès 16 ans, un jeune peut avoir son propre compte.
Les enfants de moins de 16 ans n'ont pas de compte. Ils n'existent que dans le foyer de leurs parents, sous la forme d'une tranche d'âge, sans prénom.

6. Connexion avec Apple ou Google

On se connecte uniquement avec « Se connecter avec Apple » ou « Se connecter avec Google ».
MyJesus ne conserve qu'une empreinte cryptographique de l'identifiant de votre compte Apple ou Google, calculée avec une clé secrète (HMAC). Il ne conserve jamais votre adresse e-mail.
Le jeton envoyé par Google contient votre adresse e-mail : MyJesus l'ignore et ne l'enregistre jamais.
MyJesus ne demande à Apple ni votre nom ni votre adresse e-mail.

7. Votre compte et votre foyer

Votre compte

votre prénom ;
votre nom de famille, seulement pour le compte individuel d'un jeune (les adultes portent le nom de famille du foyer) ;
votre année de naissance ;
le type de compte : adulte d'un foyer, ou jeune ;
pour un compte jeune, sa paroisse principale (pour un adulte, c'est celle du foyer) ;
votre langue ;
la date et la version de votre consentement ;
pour les administrateurs seulement, l'indication de ce rôle ;
une « version de jeton », donnée technique qui sert à révoquer vos sessions de connexion.

Votre foyer

le nom de famille (par exemple « Durand ») ;
le nombre de personnes ;
les tranches d'âge des enfants, sans prénom ;
la paroisse principale : l'identifiant d'une église, avec son nom public, sa localité et ses coordonnées. C'est la position de l'église, pas votre adresse ;
la préférence d'affichage : « Famille Durand (5) » seul, ou avec les prénoms des adultes.

Un foyer compte au plus 2 comptes adultes. Un jeune de 16 ans ou plus qui a son propre compte peut être relié au foyer de ses parents grâce à un QR code ou à un lien.

8. Présences du week-end : qui voit quoi

Une présence, c'est ce que vous indiquez pour le week-end : l'église et le jour (samedi ou dimanche) où votre foyer, ou vous-même si vous avez un compte jeune, prévoyez d'aller à la messe.

Qui la voit : les utilisateurs connectés dont le périmètre comprend cette église, et vos proches. Le périmètre d'un utilisateur couvre 12 km autour de sa paroisse principale pour les églises et chapelles ordinaires, et 30 km pour les grands édifices (par exemple les cathédrales et les basiliques).
Comment elle apparaît : un foyer s'affiche « Famille Durand (5) », le chiffre étant le nombre de personnes du foyer, avec les prénoms des adultes si le foyer l'a choisi. Un jeune s'affiche avec son prénom et l'initiale de son nom (par exemple « Léa D. »).
Présence discrète : avec cette option, vous êtes compté dans le nombre de personnes attendues, mais votre nom n'apparaît pas dans la liste.
Vos proches (section 9) voient l'église où vous prévoyez d'aller, et vous voyez la leur.
Effacement : toutes les présences sont effacées chaque semaine, le lundi à 12 h 00 UTC (13 h en Belgique et en France en hiver, 14 h en été).

9. Proches et recherche

Les proches sont des relations réciproques : l'un envoie une demande, l'autre l'accepte. Des proches voient l'église où chacun prévoit d'aller à la messe ce week-end.
La recherche de personnes est limitée aux personnes dont la paroisse principale se trouve dans votre périmètre, et à vos proches.

10. Messagerie

Des messages écrits uniquement (ni photos ni autres médias), en conversation privée ou en groupe.
Effacement au bout de 15 jours : les messages sont supprimés automatiquement, sur le serveur et dans le cache de l'application sur votre téléphone.
Sondages de groupe (dates et lieux proposés, réponses oui, peut-être ou non) : ils sont supprimés 15 jours après la dernière date proposée. Un rendez-vous validé est épinglé dans le groupe.
Jeunes de moins de 18 ans : le premier message d'un adulte qui n'est ni un parent relié ni un proche arrive comme une « demande de message », que le jeune peut accepter ou ignorer.
Pas de chiffrement de bout en bout : les messages sont enregistrés en clair sur le serveur. Les modérateurs de MyJesus ne les lisent que lorsqu'ils sont signalés (section 12).

11. Notifications et rappels

Nouveaux messages : pour vous prévenir, nous enregistrons un jeton d'appareil Firebase Cloud Messaging (un service de Google). Sur iPhone, la notification est acheminée par le service de notifications d'Apple (Apple Push Notification service). Elle dit seulement, par exemple, « Paul vous a écrit » : jamais le texte du message.
Rappels de la veille : par exemple « Demain, vous allez à la messe à Lourdes ? », avec les boutons Oui, Non et Autre église. Ce sont des notifications locales, programmées sur votre téléphone : aucun serveur n'intervient.

12. Sécurité des utilisateurs et modération

Bloquer : vous pouvez bloquer n'importe qui. La personne bloquée ne vous voit plus nulle part (carte, listes, recherche, messages) et n'en est pas informée.
Signaler : vous pouvez signaler n'importe qui. Le signalement enregistre le motif et une copie du message signalé, pour que cette copie survive à l'effacement des messages au bout de 15 jours.
Conservation des signalements : un signalement classé sans suite est supprimé après 3 mois ; un signalement qui a mené à une sanction est gardé 12 mois. Si l'auteur d'un signalement supprime son compte, son identité est retirée de ses signalements.
Parents : les parents dont le foyer est relié au compte d'un jeune peuvent voir qui ce jeune a bloqué ou signalé. Ils ne voient jamais ses messages.
Filtre de mots : un filtre, qui fonctionne sur votre téléphone, masque les mots injurieux.
Modérateurs : les modérateurs de MyJesus (comptes administrateurs) examinent les signalements. Ils peuvent supprimer un message ou suspendre un compte.

13. Localisation approximative

MyJesus ne demande jamais la position GPS de votre téléphone.

Pour centrer la carte la première fois, le serveur déduit une ville approximative de votre adresse IP, grâce à une information fournie par Cloudflare. Ce calcul est fait à la volée : la ville n'est pas enregistrée.

14. Données gardées sur votre téléphone

un cache des données affichées ;
vos messages, effacés au bout de 15 jours ;
votre jeton de session, dans le stockage sécurisé du téléphone ;
vos réglages de rappel.

15. Bases légales

Traitement	Base légale (RGPD)
Données qui révèlent vos convictions et votre pratique religieuses (utilisation de l'application, présences)	Votre consentement explicite (article 9.2.a), recueilli à l'inscription (section 4)
Fourniture du service : compte, foyer, présences, proches, messagerie, notifications	Exécution du contrat : ces traitements sont nécessaires pour vous fournir le service (article 6.1.b)
Sécurité des utilisateurs et modération : blocages, signalements, prévention des abus	Intérêt légitime : protéger les utilisateurs (article 6.1.f)
Sécurité du service	Intérêt légitime : protéger le service et ses données (article 6.1.f)

16. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles :

aux autres utilisateurs, seulement dans les limites décrites aux sections 8 à 12 ;
aux modérateurs de MyJesus, pour traiter les signalements ;
aux services techniques ci-dessous, chacun pour ce qui le concerne.

Service	Rôle
Cloudflare	Hébergement (Workers, base de données D1, Pages). La base de données est située en Europe de l'Ouest. Cloudflare traite aussi les adresses IP pour acheminer les échanges et assurer la sécurité.
Google	Vérification de l'identité pour « Se connecter avec Google » ; Firebase Cloud Messaging, uniquement pour envoyer les notifications. MyJesus n'utilise ni base de données Firebase ni Google Analytics.
Apple	« Se connecter avec Apple » ; service de notifications d'Apple (Apple Push Notification service) sur iPhone.
OpenFreeMap	Les tuiles du fond de carte sont chargées depuis OpenFreeMap, qui reçoit, comme tout service de carte, l'adresse IP et la zone de carte affichée.
OpenStreetMap	Source des données des églises. Aucune donnée personnelle n'est concernée.

Transferts hors de l'Union européenne : Cloudflare, Google et Apple sont des entreprises américaines. Les transferts de données vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou sur les clauses contractuelles types de la Commission européenne.

17. Durées de conservation

Données	Durée
Compte, proches, blocages, jeton de notification	Tant que votre compte existe ; effacés dès sa suppression
Foyer	Jusqu'à ce que son dernier adulte le quitte
Présences	Effacées chaque lundi à 12 h 00 UTC
Messages (serveur et téléphone)	15 jours
Sondages de groupe	15 jours après la dernière date proposée
Signalements classés sans suite	3 mois
Signalements ayant mené à une sanction	12 mois
Ville approximative déduite de l'adresse IP	Non conservée
Sauvegardes techniques de la base de données	Effacées automatiquement en 30 jours au plus

18. Suppression de votre compte

Dans l'application : Paramètres › Supprimer mon compte. La suppression est immédiate et complète dans la base de données :

votre profil et vos identifiants de connexion ;
les messages que vous avez envoyés ;
votre appartenance aux groupes et vos réponses aux sondages ;
vos proches, vos blocages et vos présences ;
les liens de votre compte (par exemple entre un compte jeune et le foyer de ses parents) ;
votre foyer, si vous en étiez le dernier adulte.

Si vous vous connectiez avec Apple, le jeton Apple est révoqué.

Exceptions : les signalements ayant mené à une sanction sont gardés 12 mois (section 12). Les sauvegardes techniques de la base de données (fonction « Time Travel » de Cloudflare D1) sont effacées automatiquement en 30 jours au plus.

Vous n'avez plus accès à l'application ? Consultez la page Supprimer mon compte.

19. Vos droits

Vous disposez des droits suivants sur vos données :

accès : obtenir une copie de vos données ;
rectification : modifiez votre profil directement dans l'application ;
effacement : supprimez votre compte dans l'application (section 18) ;
limitation du traitement ;
opposition au traitement ;
portabilité : recevoir vos données dans un format structuré et lisible par une machine ;
retrait de votre consentement, à tout moment (section 4).

Pour exercer ces droits, écrivez à contact@bluescape.eu. Comme MyJesus ne connaît ni votre adresse e-mail ni votre numéro de téléphone, donnez-nous de quoi retrouver votre compte : prénom, nom de famille du foyer (ou votre nom pour un compte jeune), paroisse principale, connexion avec Apple ou Google. Nous pourrons vous demander des précisions pour vérifier qu'il s'agit bien de vous. Nous vous répondons dans un délai d'un mois.

Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données (Belgique) : www.autoriteprotectiondonnees.be, ou auprès de l'autorité de votre pays, par exemple la CNIL en France : www.cnil.fr.

20. Sécurité

Connexions chiffrées (HTTPS) partout.
Identifiants de connexion conservés sous forme d'empreinte calculée avec une clé secrète (HMAC).
Droits d'accès vérifiés par le serveur à chaque requête.
Données réduites au minimum : ni e-mail ni téléphone.

21. Modifications de cette politique

Cette politique porte un numéro de version (ici, la version 1 du 10 novembre 2026). Si une modification nécessite un nouveau consentement de votre part, l'application vous le demandera.

Conditions d'utilisation · Supprimer mon compte · Sécurité des enfants

MyJesus privacy policy

Version 1 · 10 November 2026

This policy explains what data the MyJesus app uses, why, who can see it, how long it is kept and how to exercise your rights. We have tried to keep it simple.

At a glance

Free and ad-free. No trackers, no audience analytics, and no data is ever sold.
No email, no phone number. You sign in with Apple or Google; MyJesus only keeps a cryptographic hash of your account identifier.
Your faith is sensitive data. We only use it with the explicit consent you give at sign-up.
Limited visibility. Your plan to attend Mass is only visible to your close contacts and to users whose area includes the church you chose. With “discreet attendance”, you are counted but not named.
Short-lived data. Attendance is erased every Monday, messages after 15 days.
Messages are not end-to-end encrypted. Moderators only read them when they are reported.
Minimum age 16. Younger children have no account.
A database in Western Europe, hosted by Cloudflare.
Immediate deletion of your account, in the app: Settings › Delete my account.

1. Who is responsible for your data?

The data controller is Bluescape, sole proprietorship (BCE 0754.435.910).

For any question about your data: contact@bluescape.eu.

The competent supervisory authority is the Belgian Data Protection Authority. You can also contact the authority in your own country (section 19).

2. What is MyJesus for?

MyJesus helps Catholic families and young people meet at Mass. The app lets them:

see who plans to attend Mass in nearby churches this weekend;
get a reminder the day before;
exchange text messages.

Your data is used for these features, and for the safety of users and of the service (sections 12 and 20).

3. What MyJesus does not do

No advertising.
No audience analytics tools, no trackers.
No selling of data.
Nothing to pay: the app is free.
You are never asked for an email address or a phone number.
Your phone's GPS location is never requested (section 13).

4. Sensitive data: your religious practice

Using MyJesus, and saying that you plan to attend Mass, reveals your religious beliefs and practice. The GDPR (Article 9) classes this information as sensitive data.

We only process it with your explicit consent, collected at sign-up with a checkbox. We record the date of this consent and the version of the privacy policy you accepted.

You can withdraw your consent at any time: delete your account (section 18), or ask us by email at contact@bluescape.eu. Withdrawal does not affect processing carried out before it.

5. Minimum age and children

You must be 16 or older to create an account.
At sign-up, we only ask for your year of birth, not the full date. Under 16, sign-up is refused. If you turn 16 this year, you confirm that you have already had your birthday.
Household accounts are for adults (18 and over). From age 16, a young person can have their own account.
Children under 16 have no account. They only exist inside their parents' household, as an age range, without a first name.

6. Signing in with Apple or Google

You can only sign in with “Sign in with Apple” or “Sign in with Google”.
MyJesus only keeps a cryptographic hash of your Apple or Google account identifier, computed with a secret key (HMAC). It never keeps your email address.
The token sent by Google contains your email address: MyJesus ignores it and never stores it.
MyJesus asks Apple for neither your name nor your email address.

7. Your account and your household

Your account

your first name;
your last name, only for a young person's individual account (adults use the household's family name);
your year of birth;
the account type: household adult, or young person;
for a young person's account, their main parish (for an adult, it is the household's);
your language;
the date and version of your consent;
for administrators only, a flag indicating this role;
a “token version”, a technical value used to revoke your sign-in sessions.

Your household

the family name (for example “Durand”);
the number of people;
the children's age ranges, without first names;
the main parish: a church identifier, with the church's public name, locality and coordinates. This is the church's location, not your address;
the display preference: “Durand family (5)” on its own, or with the adults' first names.

A household has at most 2 adult accounts. A young person aged 16 or over with their own account can be linked to their parents' household with a QR code or a link.

8. Weekend attendance: who sees what

An attendance is what you indicate for the weekend: the church and the day (Saturday or Sunday) on which your household, or you yourself if you have a young person's account, plan to attend Mass.

Who sees it: signed-in users whose area includes that church, and your close contacts. A user's area covers 12 km around their main parish for ordinary churches and chapels, and 30 km for major buildings (for example cathedrals and basilicas).
How it is shown: a household is shown as “Durand family (5)”, the number being the number of people in the household, with the adults' first names if the household chose so. A young person is shown with their first name and the initial of their last name (for example “Léa D.”).
Discreet attendance: with this option, you are counted in the number of people expected, but your name does not appear in the list.
Your close contacts (section 9) see the church you plan to attend, and you see theirs.
Erasure: all attendance data is erased every week, on Monday at 12:00 UTC.

9. Close contacts and search

Close contacts are mutual relationships: one person sends a request, the other accepts it. Close contacts see the church each of them plans to attend this weekend.
Searching for people is limited to people whose main parish is within your area, and to your close contacts.

10. Messaging

Text messages only (no photos or other media), in private or group conversations.
Deleted after 15 days: messages are deleted automatically, on the server and in the app's cache on your phone.
Group polls (proposed dates and places, yes / maybe / no answers): they are deleted 15 days after the last proposed date. A confirmed meeting is pinned in the group.
Young people under 18: the first message from an adult who is neither a linked parent nor a close contact arrives as a “message request”, which the young person can accept or ignore.
No end-to-end encryption: messages are stored in plain text on the server. MyJesus moderators only read them when they are reported (section 12).

11. Notifications and reminders

New messages: to notify you, we store a Firebase Cloud Messaging device token (a Google service). On iPhone, the notification is delivered through Apple Push Notification service. It only says, for example, “Paul wrote to you”: never the text of the message.
Reminders the day before: for example “Tomorrow, are you going to Mass in Lourdes?”, with Yes, No and Other church buttons. These are local notifications scheduled on your phone: no server is involved.

12. User safety and moderation

Blocking: you can block anyone. The blocked person no longer sees you anywhere (map, lists, search, messages) and is not informed.
Reporting: you can report anyone. A report stores the reason and a copy of the reported message, so that this copy survives the deletion of messages after 15 days.
How long reports are kept: a report closed without action is deleted after 3 months; a report that led to a sanction is kept for 12 months. If the author of a report deletes their account, their identity is removed from their reports.
Parents: parents whose household is linked to a young person's account can see whom that young person has blocked or reported. They never see the young person's messages.
Word filter: a filter, running on your phone, masks offensive words.
Moderators: MyJesus moderators (administrator accounts) review reports. They can delete a message or suspend an account.

13. Approximate location

MyJesus never asks for your phone's GPS location.

To centre the map the first time, the server derives an approximate city from your IP address, using information provided by Cloudflare. This is done on the fly: the city is not stored.

14. Data kept on your phone

a cache of the data displayed;
your messages, deleted after 15 days;
your session token, in the phone's secure storage;
your reminder settings.

15. Legal bases

Processing	Legal basis (GDPR)
Data revealing your religious beliefs and practice (use of the app, attendance)	Your explicit consent (Article 9(2)(a)), collected at sign-up (section 4)
Providing the service: account, household, attendance, close contacts, messaging, notifications	Performance of a contract: this processing is necessary to provide the service to you (Article 6(1)(b))
User safety and moderation: blocking, reports, abuse prevention	Legitimate interest: protecting users (Article 6(1)(f))
Security of the service	Legitimate interest: protecting the service and its data (Article 6(1)(f))

16. Recipients and processors

Your data is never sold. It is accessible to:

other users, only within the limits described in sections 8 to 12;
MyJesus moderators, to handle reports;
the technical services below, each for its own part.

Service	Role
Cloudflare	Hosting (Workers, D1 database, Pages). The database is located in Western Europe. Cloudflare also processes IP addresses for delivery and security.
Google	Identity verification for “Sign in with Google”; Firebase Cloud Messaging, only to send notifications. MyJesus uses neither a Firebase database nor Google Analytics.
Apple	“Sign in with Apple”; Apple Push Notification service on iPhone.
OpenFreeMap	Map background tiles are loaded from OpenFreeMap, which, like any map service, receives the IP address and the map area displayed.
OpenStreetMap	Source of the church data. No personal data is involved.

Transfers outside the European Union: Cloudflare, Google and Apple are US companies. Data transfers to the United States rely on the EU–US Data Privacy Framework and/or on the European Commission's standard contractual clauses.

17. Retention periods

Data	Period
Account, close contacts, blocks, notification token	As long as your account exists; erased as soon as it is deleted
Household	Until its last adult leaves it
Attendance	Erased every Monday at 12:00 UTC
Messages (server and phone)	15 days
Group polls	15 days after the last proposed date
Reports closed without action	3 months
Reports that led to a sanction	12 months
Approximate city derived from the IP address	Not stored
Technical backups of the database	Erased automatically within 30 days at most

18. Deleting your account

In the app: Settings › Delete my account. Deletion is immediate and complete in the database:

your profile and your sign-in identifiers;
the messages you sent;
your group memberships and your poll answers;
your close contacts, your blocks and your attendance;
your account's links (for example between a young person's account and their parents' household);
your household, if you were its last adult.

If you signed in with Apple, the Apple token is revoked.

Exceptions: reports that led to a sanction are kept for 12 months (section 12). Technical backups of the database (the “Time Travel” feature of Cloudflare D1) are erased automatically within 30 days at most.

No longer have access to the app? See the Delete my account page.

19. Your rights

You have the following rights over your data:

access: obtain a copy of your data;
rectification: edit your profile directly in the app;
erasure: delete your account in the app (section 18);
restriction of processing;
objection to processing;
portability: receive your data in a structured, machine-readable format;
withdrawal of your consent, at any time (section 4).

To exercise these rights, write to contact@bluescape.eu. As MyJesus knows neither your email address nor your phone number, give us what we need to find your account: first name, household family name (or your last name for a young person's account), main parish, sign-in with Apple or Google. We may ask you for more details to check that it is really you. We reply within one month.

You may also lodge a complaint with the Belgian Data Protection Authority: www.dataprotectionauthority.be, or with the authority in your country, for example the CNIL in France: www.cnil.fr.

20. Security

Encrypted connections (HTTPS) everywhere.
Sign-in identifiers stored as a hash computed with a secret key (HMAC).
Access rights checked by the server on every request.
Data kept to a minimum: no email, no phone number.

21. Changes to this policy

This policy has a version number (here, version 1 of 10 November 2026). If a change requires your consent again, the app will ask you for it.

Informativa sulla privacy di MyJesus

Versione 1 · 10 novembre 2026

Questa informativa spiega quali dati usa l'app MyJesus, perché, chi può vederli, per quanto tempo vengono conservati e come esercitare i tuoi diritti. Abbiamo cercato di scriverla in modo semplice.

In breve

Gratis e senza pubblicità. Né tracker né statistiche di utilizzo, e nessun dato viene venduto.
Né e-mail né telefono. Accedi con Apple o Google; MyJesus conserva solo un'impronta crittografica del tuo identificativo.
La tua fede è un dato sensibile. La usiamo solo con il tuo consenso esplicito, dato al momento dell'iscrizione.
Una visibilità limitata. La tua presenza a messa è visibile solo ai tuoi cari e agli utenti nella cui zona rientra la chiesa scelta. Con la «presenza discreta» sei nel conteggio, ma il tuo nome non compare.
Dati effimeri. Le presenze vengono cancellate ogni lunedì, i messaggi dopo 15 giorni.
Messaggi non crittografati end-to-end. I moderatori li leggono solo se vengono segnalati.
Almeno 16 anni. I più piccoli non hanno un account.
Un database nell'Europa occidentale, ospitato da Cloudflare.
Eliminazione immediata del tuo account, nell'app: Impostazioni › Elimina il mio account.

1. Chi è responsabile dei tuoi dati?

Il titolare del trattamento è Bluescape, impresa individuale (BCE 0754.435.910).

Per qualsiasi domanda sui tuoi dati: contact@bluescape.eu.

L'autorità di controllo competente è l'Autorità per la protezione dei dati, in Belgio. Puoi rivolgerti anche a quella del tuo Paese (sezione 19).

2. A cosa serve MyJesus?

MyJesus aiuta le famiglie e i giovani cattolici a ritrovarsi a messa. L'app permette loro di:

vedere chi pensa di andare a messa questo weekend nelle chiese vicine;
ricevere un promemoria il giorno prima;
scambiarsi messaggi scritti.

I tuoi dati servono a queste funzioni e alla sicurezza degli utenti e del servizio (sezioni 12 e 20).

3. Cosa non fa MyJesus

Niente pubblicità.
Nessuno strumento di statistiche di utilizzo, nessun tracker.
Nessuna vendita di dati.
Niente da pagare: l'app è gratuita.
Non ti viene mai chiesto un indirizzo e-mail né un numero di telefono.
La posizione GPS del tuo telefono non viene mai richiesta (sezione 13).

4. Un dato sensibile: la tua pratica religiosa

Usare MyJesus, e indicare che pensi di andare a messa, rivela le tue convinzioni e la tua pratica religiosa. L'art. 9 del GDPR (Regolamento generale sulla protezione dei dati) colloca queste informazioni tra i dati sensibili.

Le trattiamo solo con il tuo consenso esplicito, raccolto al momento dell'iscrizione con una casella da spuntare. Registriamo la data di questo consenso e la versione dell'informativa sulla privacy che hai accettato.

Puoi revocare il consenso in qualsiasi momento: elimina il tuo account (sezione 18) oppure chiedicelo per e-mail a contact@bluescape.eu. La revoca non rimette in discussione i trattamenti effettuati in precedenza.

5. Età minima e minori

Per creare un account bisogna avere 16 anni o più.
All'iscrizione chiediamo solo il tuo anno di nascita, non la data completa. Sotto i 16 anni l'iscrizione viene rifiutata. Se compi 16 anni quest'anno, confermi che il tuo compleanno è già passato.
Gli account famiglia sono riservati agli adulti (dai 18 anni in su). Dai 16 anni, un giovane può avere un proprio account.
I minori di 16 anni non hanno un account. Esistono solo nella famiglia dei genitori, come fascia d'età, senza nome.

6. Accesso con Apple o Google

Si accede solo con «Accedi con Apple» o «Accedi con Google».
MyJesus conserva solo un'impronta crittografica dell'identificativo del tuo account Apple o Google, calcolata con una chiave segreta (HMAC). Non conserva mai il tuo indirizzo e-mail.
Il token inviato da Google contiene il tuo indirizzo e-mail: MyJesus lo ignora e non lo registra mai.
MyJesus non chiede ad Apple né il tuo nome né il tuo indirizzo e-mail.

7. Il tuo account e la tua famiglia

Il tuo account

il tuo nome;
il tuo cognome, solo per l'account individuale di un giovane (gli adulti usano il cognome della famiglia);
il tuo anno di nascita;
il tipo di account: adulto di una famiglia, o giovane;
per un account giovane, la sua parrocchia principale (per un adulto è quella della famiglia);
la tua lingua;
la data e la versione del tuo consenso;
solo per gli amministratori, l'indicazione di questo ruolo;
una «versione del token», un dato tecnico che serve a revocare le tue sessioni di accesso.

La tua famiglia

il cognome (per esempio «Durand»);
il numero di persone;
le fasce d'età dei figli, senza nome;
la parrocchia principale: l'identificativo di una chiesa, con il suo nome pubblico, la sua località e le sue coordinate. È la posizione della chiesa, non il tuo indirizzo;
la preferenza di visualizzazione: solo «Famiglia Durand (5)», oppure con i nomi degli adulti.

Una famiglia ha al massimo 2 account di adulti. Un giovane dai 16 anni in su che ha un proprio account può essere collegato alla famiglia dei genitori con un codice QR o con un link.

8. Presenze del weekend: chi vede cosa

Una presenza è ciò che indichi per il weekend: la chiesa e il giorno (sabato o domenica) in cui la tua famiglia (o tu, se hai un account giovane) pensa di andare a messa.

Chi la vede: gli utenti connessi nella cui zona rientra quella chiesa, e i tuoi cari. La zona di un utente copre 12 km intorno alla sua parrocchia principale per le chiese e le cappelle ordinarie, e 30 km per i grandi edifici (per esempio le cattedrali e le basiliche).
Come appare: una famiglia compare come «Famiglia Durand (5)», dove il numero indica le persone della famiglia, con i nomi degli adulti se la famiglia lo ha scelto. Un giovane compare con il nome e l'iniziale del cognome (per esempio «Léa D.»).
Presenza discreta: con questa opzione conti nel numero delle persone attese, ma il tuo nome non compare nell'elenco.
I tuoi cari (sezione 9) vedono la chiesa dove pensi di andare, e tu vedi la loro.
Cancellazione: tutte le presenze vengono cancellate ogni settimana, il lunedì alle 12:00 UTC (alle 13:00 in Belgio e in Francia d'inverno, alle 14:00 d'estate).

9. I tuoi cari e la ricerca

Il legame con i tuoi cari è reciproco: una persona invia una richiesta, l'altra la accetta. Tra persone care, ognuno vede la chiesa dove l'altro pensa di andare a messa questo weekend.
La ricerca di persone è limitata a chi ha la parrocchia principale nella tua zona, e ai tuoi cari.

10. Messaggistica

Solo messaggi scritti (né foto né altri contenuti multimediali), in conversazioni private o di gruppo.
Cancellazione dopo 15 giorni: i messaggi vengono eliminati automaticamente, sul server e nella cache dell'app sul tuo telefono.
Sondaggi di gruppo (date e luoghi proposti, risposte sì, forse o no): vengono eliminati 15 giorni dopo l'ultima data proposta. Un appuntamento confermato viene fissato nel gruppo.
Giovani sotto i 18 anni: il primo messaggio di un adulto che non è né un genitore collegato né una persona cara arriva come «richiesta di messaggio», che il giovane può accettare o ignorare.
Nessuna crittografia end-to-end: i messaggi sono salvati in chiaro sul server. I moderatori di MyJesus li leggono solo quando vengono segnalati (sezione 12).

11. Notifiche e promemoria

Nuovi messaggi: per avvisarti registriamo un token del dispositivo di Firebase Cloud Messaging (un servizio di Google). Su iPhone la notifica passa dal servizio di notifiche di Apple (Apple Push Notification service). Dice solo, per esempio, «Paul ti ha scritto»: mai il testo del messaggio.
Promemoria del giorno prima: per esempio «Domani vai a messa a Lourdes?», con i pulsanti Sì, No e Altra chiesa. Sono notifiche locali, programmate sul tuo telefono: nessun server interviene.

12. Sicurezza degli utenti e moderazione

Bloccare: puoi bloccare chiunque. La persona bloccata non ti vede più da nessuna parte (mappa, elenchi, ricerca, messaggi) e non ne viene informata.
Segnalare: puoi segnalare chiunque. La segnalazione registra il motivo e una copia del messaggio segnalato, perché questa copia sopravviva alla cancellazione dei messaggi dopo 15 giorni.
Conservazione delle segnalazioni: una segnalazione archiviata senza seguito viene eliminata dopo 3 mesi; una segnalazione che ha portato a una sanzione viene conservata per 12 mesi. Se l'autore di una segnalazione elimina il suo account, la sua identità viene tolta dalle sue segnalazioni.
Genitori: i genitori la cui famiglia è collegata all'account di un giovane possono vedere chi questo giovane ha bloccato o segnalato. Non vedono mai i suoi messaggi.
Filtro delle parole: un filtro, che funziona sul tuo telefono, nasconde le parole offensive.
Moderatori: i moderatori di MyJesus (account amministratori) esaminano le segnalazioni. Possono eliminare un messaggio o sospendere un account.

13. Posizione approssimativa

MyJesus non chiede mai la posizione GPS del tuo telefono.

Per centrare la mappa la prima volta, il server ricava una città approssimativa dal tuo indirizzo IP, grazie a un'informazione fornita da Cloudflare. Questo calcolo viene fatto al volo: la città non viene registrata.

14. Dati conservati sul tuo telefono

una cache dei dati visualizzati;
i tuoi messaggi, cancellati dopo 15 giorni;
il tuo token di sessione, nella memoria protetta del telefono;
le tue impostazioni dei promemoria.

15. Basi giuridiche

Trattamento	Base giuridica (GDPR)
Dati che rivelano le tue convinzioni e la tua pratica religiosa (uso dell'app, presenze)	Il tuo consenso esplicito (art. 9, par. 2, lett. a), GDPR), raccolto all'iscrizione (sezione 4)
Fornitura del servizio: account, famiglia, presenze, persone care, messaggistica, notifiche	Esecuzione del contratto: questi trattamenti sono necessari per fornirti il servizio (art. 6, par. 1, lett. b), GDPR)
Sicurezza degli utenti e moderazione: blocchi, segnalazioni, prevenzione degli abusi	Legittimo interesse: proteggere gli utenti (art. 6, par. 1, lett. f), GDPR)
Sicurezza del servizio	Legittimo interesse: proteggere il servizio e i suoi dati (art. 6, par. 1, lett. f), GDPR)

16. Destinatari e responsabili del trattamento

I tuoi dati non vengono mai venduti. Sono accessibili:

agli altri utenti, solo nei limiti descritti nelle sezioni da 8 a 12;
ai moderatori di MyJesus, per gestire le segnalazioni;
ai servizi tecnici qui sotto, ciascuno per la parte che lo riguarda.

Servizio	Ruolo
Cloudflare	Hosting (Workers, database D1, Pages). Il database si trova nell'Europa occidentale. Cloudflare tratta anche gli indirizzi IP per instradare le comunicazioni e garantire la sicurezza.
Google	Verifica dell'identità per «Accedi con Google»; Firebase Cloud Messaging, solo per inviare le notifiche. MyJesus non usa né database Firebase né Google Analytics.
Apple	«Accedi con Apple»; servizio di notifiche di Apple (Apple Push Notification service) su iPhone.
OpenFreeMap	Le tessere dello sfondo della mappa vengono caricate da OpenFreeMap, che riceve, come qualsiasi servizio di mappe, l'indirizzo IP e la zona della mappa visualizzata.
OpenStreetMap	Fonte dei dati delle chiese. Non riguarda alcun dato personale.

Trasferimenti fuori dall'Unione europea: Cloudflare, Google e Apple sono aziende statunitensi. I trasferimenti di dati verso gli Stati Uniti si basano sul quadro UE–USA per la protezione dei dati personali (Data Privacy Framework) e/o sulle clausole contrattuali tipo della Commissione europea.

17. Tempi di conservazione

Dati	Durata
Account, elenco dei tuoi cari, blocchi, token di notifica	Finché il tuo account esiste; cancellati appena viene eliminato
Famiglia	Finché il suo ultimo adulto non ne esce
Presenze	Cancellate ogni lunedì alle 12:00 UTC
Messaggi (server e telefono)	15 giorni
Sondaggi di gruppo	15 giorni dopo l'ultima data proposta
Segnalazioni archiviate senza seguito	3 mesi
Segnalazioni che hanno portato a una sanzione	12 mesi
Città approssimativa ricavata dall'indirizzo IP	Non conservata
Backup tecnici del database	Cancellati automaticamente entro 30 giorni al massimo

18. Eliminazione del tuo account

Nell'app: Impostazioni › Elimina il mio account. L'eliminazione è immediata e completa nel database:

il tuo profilo e i tuoi identificativi di accesso;
i messaggi che hai inviato;
la tua appartenenza ai gruppi e le tue risposte ai sondaggi;
l'elenco dei tuoi cari, i tuoi blocchi e le tue presenze;
i collegamenti del tuo account (per esempio tra un account giovane e la famiglia dei suoi genitori);
la tua famiglia, se ne eri l'ultimo adulto.

Se accedevi con Apple, il token Apple viene revocato.

Eccezioni: le segnalazioni che hanno portato a una sanzione vengono conservate per 12 mesi (sezione 12). I backup tecnici del database (funzione «Time Travel» di Cloudflare D1) vengono cancellati automaticamente entro 30 giorni al massimo.

Non hai più accesso all'app? Consulta la pagina Elimina il mio account.

19. I tuoi diritti

Sui tuoi dati hai i seguenti diritti:

accesso: ottenere una copia dei tuoi dati;
rettifica: modifica il tuo profilo direttamente nell'app;
cancellazione: elimina il tuo account nell'app (sezione 18);
limitazione del trattamento;
opposizione al trattamento;
portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico;
revoca del consenso, in qualsiasi momento (sezione 4).

Per esercitare questi diritti, scrivi a contact@bluescape.eu. Poiché MyJesus non conosce né il tuo indirizzo e-mail né il tuo numero di telefono, indicaci gli elementi per ritrovare il tuo account: nome, cognome della famiglia (o il tuo cognome, se hai un account giovane), parrocchia principale, accesso con Apple o con Google. Potremo chiederti dei chiarimenti per verificare che si tratti proprio di te. Ti rispondiamo entro un mese.

Puoi anche presentare un reclamo all'Autorità per la protezione dei dati (Belgio): www.dataprotectionauthority.be, oppure all'autorità del tuo Paese, per esempio al Garante per la protezione dei dati personali in Italia: www.garanteprivacy.it.

20. Sicurezza

Connessioni crittografate (HTTPS) ovunque.
Identificativi di accesso conservati sotto forma di impronta calcolata con una chiave segreta (HMAC).
Diritti di accesso verificati dal server a ogni richiesta.
Dati ridotti al minimo: né e-mail né telefono.

21. Modifiche a questa informativa

Questa informativa ha un numero di versione (qui, la versione 1 del 10 novembre 2026). Se una modifica richiede un tuo nuovo consenso, l'app te lo chiederà.

Condizioni d'uso · Elimina il mio account · Sicurezza dei minori

Política de privacidad de MyJesus

Versión 1 · 10 de noviembre de 2026

Esta política explica qué datos usa la aplicación MyJesus, por qué, quién puede verlos, cuánto tiempo se conservan y cómo ejercer tus derechos. Hemos querido escribirla de forma sencilla.

En resumen

Gratis y sin publicidad. Ni rastreadores ni estadísticas de audiencia, y no se vende ningún dato.
Ni correo electrónico ni teléfono. Inicias sesión con Apple o Google; MyJesus solo guarda una huella criptográfica de tu identificador.
Tu fe es un dato sensible. Solo usamos este dato con tu consentimiento explícito, que das al registrarte.
Visibilidad limitada. Tu presencia en misa solo la ven tus allegados y los usuarios cuya zona incluye la iglesia elegida. Con la «presencia discreta», se te incluye en el recuento sin que aparezca tu nombre.
Datos efímeros. Las presencias se borran cada lunes, y los mensajes a los 15 días.
Mensajes sin cifrado de extremo a extremo. Los moderadores solo los leen si se denuncian.
16 años como mínimo. Los niños más pequeños no tienen cuenta.
Base de datos en Europa occidental, alojada por Cloudflare.
Eliminación inmediata de tu cuenta, en la aplicación: Ajustes › Eliminar mi cuenta.

1. ¿Quién es responsable de tus datos?

El responsable del tratamiento es Bluescape, empresa individual (BCE 0754.435.910).

Para cualquier pregunta sobre tus datos: contact@bluescape.eu.

La autoridad de control competente es la Autoridad de Protección de Datos de Bélgica. También puedes dirigirte a la de tu país (sección 19).

2. ¿Para qué sirve MyJesus?

MyJesus ayuda a las familias y a los jóvenes católicos a encontrarse en misa. La aplicación les permite:

ver quién piensa ir a misa este fin de semana en las iglesias cercanas;
recibir un recordatorio el día antes;
intercambiar mensajes escritos.

Tus datos sirven para estas funciones, así como para la seguridad de los usuarios y del servicio (secciones 12 y 20).

3. Lo que MyJesus no hace

Sin publicidad.
Sin herramientas de estadísticas de audiencia, sin rastreadores.
No se vende ningún dato.
Nada que pagar: la aplicación es gratuita.
Nunca se te pide una dirección de correo electrónico ni un número de teléfono.
Nunca se pide la ubicación GPS de tu teléfono (sección 13).

4. Un dato sensible: tu práctica religiosa

Usar MyJesus, e indicar que piensas ir a misa, revela tus convicciones y tu práctica religiosas. El RGPD (artículo 9) incluye esta información entre los datos sensibles.

Solo la tratamos con tu consentimiento explícito, que se recoge al registrarte mediante una casilla. Registramos la fecha de este consentimiento y la versión de la política de privacidad que aceptaste.

Puedes retirar tu consentimiento en cualquier momento: elimina tu cuenta (sección 18) o pídenoslo por correo electrónico a contact@bluescape.eu. La retirada no afecta a los tratamientos realizados antes.

5. Edad mínima y niños

Hay que tener 16 años o más para crear una cuenta.
Al registrarte, solo te pedimos tu año de nacimiento, no la fecha completa. Si tienes menos de 16 años, se rechaza el registro. Si cumples 16 años este año, confirmas que tu cumpleaños ya ha pasado.
Las cuentas de hogar son solo para adultos (18 años o más). Desde los 16 años, un joven puede tener su propia cuenta.
Los niños menores de 16 años no tienen cuenta. Solo existen en el hogar de sus padres, como un rango de edad, sin nombre.

6. Inicio de sesión con Apple o Google

Solo se puede iniciar sesión con «Iniciar sesión con Apple» o «Iniciar sesión con Google».
MyJesus solo conserva una huella criptográfica del identificador de tu cuenta de Apple o Google, calculada con una clave secreta (HMAC). Nunca conserva tu dirección de correo electrónico.
El token que envía Google contiene tu dirección de correo electrónico: MyJesus la ignora y nunca la guarda.
MyJesus no le pide a Apple ni tu nombre ni tu dirección de correo electrónico.

7. Tu cuenta y tu hogar

Tu cuenta

tu nombre;
tu apellido, solo en la cuenta individual de un joven (los adultos llevan el apellido del hogar);
tu año de nacimiento;
el tipo de cuenta: adulto de un hogar, o joven;
en una cuenta de joven, su parroquia principal (en el caso de un adulto, es la del hogar);
tu idioma;
la fecha y la versión de tu consentimiento;
solo para los administradores, la indicación de este rol;
una «versión del token», un dato técnico que sirve para revocar tus sesiones iniciadas.

Tu hogar

el apellido (por ejemplo, «Durand»);
el número de personas;
los rangos de edad de los niños, sin nombre;
la parroquia principal: el identificador de una iglesia, con su nombre público, su localidad y sus coordenadas. Es la ubicación de la iglesia, no tu dirección;
la preferencia de visualización: «Familia Durand (5)» solo, o con los nombres de los adultos.

Un hogar tiene como máximo 2 cuentas de adulto. Un joven de 16 años o más que tiene su propia cuenta puede vincularse al hogar de sus padres mediante un código QR o un enlace.

8. Presencias del fin de semana: quién ve qué

Una presencia es lo que indicas para el fin de semana: la iglesia y el día (sábado o domingo) en que tu hogar (o tú, si tienes una cuenta de joven) piensa ir a misa.

Quién la ve: los usuarios conectados cuya zona incluye esa iglesia, y tus allegados. La zona de un usuario abarca 12 km alrededor de su parroquia principal para las iglesias y capillas ordinarias, y 30 km para los grandes templos (por ejemplo, las catedrales y las basílicas).
Cómo aparece: un hogar se muestra como «Familia Durand (5)», donde la cifra es el número de personas del hogar, con los nombres de los adultos si el hogar así lo ha elegido. Un joven se muestra con su nombre y la inicial de su apellido (por ejemplo, «Léa D.»).
Presencia discreta: con esta opción, se te incluye en el número de personas esperadas, pero tu nombre no aparece en la lista.
Tus allegados (sección 9) ven la iglesia a la que piensas ir, y tú ves la suya.
Borrado: todas las presencias se borran cada semana, el lunes a las 12:00 UTC (las 13:00 en Bélgica y en Francia en invierno, las 14:00 en verano).

9. Allegados y búsqueda

Los allegados son relaciones recíprocas: uno envía una solicitud y el otro la acepta. Los allegados ven la iglesia a la que cada uno piensa ir a misa este fin de semana.
La búsqueda de personas se limita a las personas cuya parroquia principal está en tu zona, y a tus allegados.

10. Mensajería

Solo mensajes escritos (ni fotos ni otros archivos multimedia), en conversación privada o en grupo.
Borrado a los 15 días: los mensajes se eliminan automáticamente, en el servidor y en la caché de la aplicación en tu teléfono.
Encuestas de grupo (fechas y lugares propuestos, respuestas sí, quizás o no): se eliminan 15 días después de la última fecha propuesta. Un encuentro confirmado queda fijado en el grupo.
Jóvenes menores de 18 años: el primer mensaje de un adulto que no es ni uno de sus padres vinculados ni un allegado llega como una «solicitud de mensaje», que el joven puede aceptar o ignorar.
Sin cifrado de extremo a extremo: los mensajes se guardan sin cifrar en el servidor. Los moderadores de MyJesus solo los leen cuando se denuncian (sección 12).

11. Notificaciones y recordatorios

Mensajes nuevos: para avisarte, guardamos un token de dispositivo de Firebase Cloud Messaging (un servicio de Google). En iPhone, la notificación llega a través del servicio de notificaciones de Apple (Apple Push Notification service). Solo dice, por ejemplo, «Paul te ha escrito»: nunca el texto del mensaje.
Recordatorios del día antes: por ejemplo, «Mañana, ¿vas a misa en Lourdes?», con los botones Sí, No y Otra iglesia. Son notificaciones locales, programadas en tu teléfono: no interviene ningún servidor.

12. Seguridad de los usuarios y moderación

Bloquear: puedes bloquear a cualquiera. La persona bloqueada ya no te ve en ninguna parte (mapa, listas, búsqueda, mensajes) y no se le informa.
Denunciar: puedes denunciar a cualquiera. La denuncia registra el motivo y una copia del mensaje denunciado, para que esa copia sobreviva al borrado de los mensajes a los 15 días.
Conservación de las denuncias: una denuncia desestimada se elimina a los 3 meses; una denuncia que llevó a una sanción se conserva 12 meses. Si el autor de una denuncia elimina su cuenta, su identidad se retira de sus denuncias.
Padres: los padres cuyo hogar está vinculado a la cuenta de un joven pueden ver a quién ha bloqueado o denunciado ese joven. Nunca ven sus mensajes.
Filtro de palabras: un filtro, que funciona en tu teléfono, oculta las palabras insultantes.
Moderadores: los moderadores de MyJesus (cuentas de administrador) revisan las denuncias. Pueden eliminar un mensaje o suspender una cuenta.

13. Ubicación aproximada

MyJesus nunca pide la ubicación GPS de tu teléfono.

Para centrar el mapa la primera vez, el servidor deduce una ciudad aproximada a partir de tu dirección IP, gracias a una información que proporciona Cloudflare. Este cálculo se hace al momento: la ciudad no se guarda.

14. Datos guardados en tu teléfono

una caché de los datos mostrados;
tus mensajes, borrados a los 15 días;
tu token de sesión, en el almacenamiento seguro del teléfono;
tus ajustes de recordatorio.

15. Bases jurídicas

Tratamiento	Base jurídica (RGPD)
Datos que revelan tus convicciones y tu práctica religiosas (uso de la aplicación, presencias)	Tu consentimiento explícito (artículo 9.2.a) del RGPD), recogido al registrarte (sección 4)
Prestación del servicio: cuenta, hogar, presencias, allegados, mensajería, notificaciones	Ejecución del contrato: estos tratamientos son necesarios para prestarte el servicio (artículo 6.1.b) del RGPD)
Seguridad de los usuarios y moderación: bloqueos, denuncias, prevención de abusos	Interés legítimo: proteger a los usuarios (artículo 6.1.f) del RGPD)
Seguridad del servicio	Interés legítimo: proteger el servicio y sus datos (artículo 6.1.f) del RGPD)

16. Destinatarios y encargados del tratamiento

Tus datos nunca se venden. Tienen acceso a ellos:

los demás usuarios, solo dentro de los límites descritos en las secciones 8 a 12;
los moderadores de MyJesus, para gestionar las denuncias;
los servicios técnicos que se indican a continuación, cada uno en lo que le corresponde.

Servicio	Función
Cloudflare	Alojamiento (Workers, base de datos D1, Pages). La base de datos está situada en Europa occidental. Cloudflare también trata las direcciones IP para encaminar las comunicaciones y garantizar la seguridad.
Google	Verificación de la identidad para «Iniciar sesión con Google»; Firebase Cloud Messaging, solo para enviar las notificaciones. MyJesus no usa ni bases de datos de Firebase ni Google Analytics.
Apple	«Iniciar sesión con Apple»; servicio de notificaciones de Apple (Apple Push Notification service) en iPhone.
OpenFreeMap	Las teselas del mapa de fondo se cargan desde OpenFreeMap, que recibe, como cualquier servicio de mapas, la dirección IP y la zona del mapa que se muestra.
OpenStreetMap	Fuente de los datos de las iglesias. No implica ningún dato personal.

Transferencias fuera de la Unión Europea: Cloudflare, Google y Apple son empresas estadounidenses. Las transferencias de datos a Estados Unidos se basan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y/o en las cláusulas contractuales tipo de la Comisión Europea.

17. Plazos de conservación

Datos	Duración
Cuenta, allegados, bloqueos, token de notificación	Mientras exista tu cuenta; se borran en cuanto se elimina
Hogar	Hasta que su último adulto lo abandone
Presencias	Se borran cada lunes a las 12:00 UTC
Mensajes (servidor y teléfono)	15 días
Encuestas de grupo	15 días después de la última fecha propuesta
Denuncias desestimadas	3 meses
Denuncias que llevaron a una sanción	12 meses
Ciudad aproximada deducida de la dirección IP	No se conserva
Copias de seguridad técnicas de la base de datos	Se borran automáticamente en un plazo máximo de 30 días

18. Eliminación de tu cuenta

En la aplicación: Ajustes › Eliminar mi cuenta. La eliminación es inmediata y completa en la base de datos:

tu perfil y tus identificadores de inicio de sesión;
los mensajes que has enviado;
tu pertenencia a los grupos y tus respuestas a las encuestas;
tus allegados, tus bloqueos y tus presencias;
los vínculos de tu cuenta (por ejemplo, entre una cuenta de joven y el hogar de sus padres);
tu hogar, si eras su último adulto.

Si iniciabas sesión con Apple, se revoca el token de Apple.

Excepciones: las denuncias que llevaron a una sanción se conservan 12 meses (sección 12). Las copias de seguridad técnicas de la base de datos (función «Time Travel» de Cloudflare D1) se borran automáticamente en un plazo máximo de 30 días.

¿Ya no tienes acceso a la aplicación? Consulta la página Eliminar mi cuenta.

19. Tus derechos

Tienes los siguientes derechos sobre tus datos:

acceso: obtener una copia de tus datos;
rectificación: modifica tu perfil directamente en la aplicación;
supresión: elimina tu cuenta en la aplicación (sección 18);
limitación del tratamiento;
oposición al tratamiento;
portabilidad: recibir tus datos en un formato estructurado y de lectura mecánica;
retirada de tu consentimiento, en cualquier momento (sección 4).

Para ejercer estos derechos, escribe a contact@bluescape.eu. Como MyJesus no conoce ni tu dirección de correo electrónico ni tu número de teléfono, danos los datos que nos permitan encontrar tu cuenta: nombre, apellido del hogar (o tu apellido si tienes una cuenta de joven), parroquia principal, inicio de sesión con Apple o Google. Puede que te pidamos más detalles para comprobar que se trata realmente de ti. Te respondemos en el plazo de un mes.

También puedes presentar una reclamación ante la Autoridad de Protección de Datos de Bélgica: www.dataprotectionauthority.be, o ante la autoridad de tu país, por ejemplo la Agencia Española de Protección de Datos en España: www.aepd.es.

20. Seguridad

Conexiones cifradas (HTTPS) en todas partes.
Identificadores de inicio de sesión guardados en forma de huella calculada con una clave secreta (HMAC).
Derechos de acceso que el servidor verifica en cada petición.
Datos reducidos al mínimo: ni correo electrónico ni teléfono.

21. Cambios en esta política

Esta política lleva un número de versión (aquí, la versión 1 del 10 de noviembre de 2026). Si un cambio requiere un nuevo consentimiento por tu parte, la aplicación te lo pedirá.

Condiciones de uso · Eliminar mi cuenta · Seguridad infantil

Datenschutzerklärung von MyJesus

Version 1 · 10. November 2026

Diese Datenschutzerklärung beschreibt, welche Daten die App MyJesus verwendet, wozu, wer sie sehen kann, wie lange sie aufbewahrt werden und wie Sie Ihre Rechte ausüben. Wir haben uns bemüht, sie einfach zu formulieren.

Auf einen Blick

Kostenlos und ohne Werbung. Weder Tracker noch Nutzungsstatistiken, und es werden keine Daten verkauft.
Weder E-Mail noch Telefonnummer. Sie melden sich mit Apple oder Google an; MyJesus speichert nur einen kryptografischen Fingerabdruck Ihrer Kennung.
Ihr Glaube zählt zu den sensiblen Daten. Wir verwenden diese Angabe nur mit Ihrer ausdrücklichen Einwilligung, die Sie bei der Registrierung erteilen.
Begrenzte Sichtbarkeit. Ihre Teilnahme an der Messe ist nur für Ihre Vertrauten sichtbar und für Nutzer, deren Umkreis die gewählte Kirche umfasst. Mit der Option „Diskrete Teilnahme“ werden Sie mitgezählt, ohne genannt zu werden.
Kurzlebige Daten. Die Teilnahmen werden jeden Montag gelöscht, die Nachrichten nach 15 Tagen.
Nachrichten ohne Ende-zu-Ende-Verschlüsselung. Die Moderatoren lesen sie nur, wenn sie gemeldet werden.
Mindestalter 16 Jahre. Jüngere Kinder haben kein Konto.
Eine Datenbank in Westeuropa, gehostet von Cloudflare.
Sofortige Löschung Ihres Kontos in der App: Einstellungen › Mein Konto löschen.

1. Wer ist für Ihre Daten verantwortlich?

Verantwortlicher für die Verarbeitung ist Bluescape, Einzelunternehmen (BCE 0754.435.910).

Bei Fragen zu Ihren Daten: contact@bluescape.eu.

Die zuständige Aufsichtsbehörde ist die Datenschutzbehörde in Belgien. Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres Landes wenden (Abschnitt 19).

2. Wozu dient MyJesus?

MyJesus hilft katholischen Familien und jungen Leuten, sich in der Messe zu treffen. Mit der App können sie:

sehen, wer an diesem Wochenende in den Kirchen in der Nähe zur Messe gehen will;
am Vortag eine Erinnerung erhalten;
Textnachrichten austauschen.

Ihre Daten dienen diesen Funktionen sowie der Sicherheit der Nutzer und des Dienstes (Abschnitte 12 und 20).

3. Was MyJesus nicht tut

Keine Werbung.
Keine Werkzeuge für Nutzungsstatistiken, keine Tracker.
Kein Verkauf von Daten.
Nichts zu bezahlen: Die App ist kostenlos.
Sie werden nie nach einer E-Mail-Adresse oder einer Telefonnummer gefragt.
Der GPS-Standort Ihres Telefons wird nie abgefragt (Abschnitt 13).

4. Sensible Daten: Ihre religiöse Praxis

Die Nutzung von MyJesus und die Angabe, dass Sie zur Messe gehen wollen, lassen Ihre religiösen Überzeugungen und Ihre religiöse Praxis erkennen. Die DSGVO (Art. 9) zählt diese Informationen zu den sensiblen Daten.

Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung, die Sie bei der Registrierung durch Setzen eines Häkchens erteilen. Wir speichern das Datum dieser Einwilligung und die Version der Datenschutzerklärung, der Sie zugestimmt haben.

Sie können Ihre Einwilligung jederzeit widerrufen: Löschen Sie Ihr Konto (Abschnitt 18) oder bitten Sie uns per E-Mail an contact@bluescape.eu darum. Der Widerruf lässt die Verarbeitungen, die vorher erfolgt sind, unberührt.

5. Mindestalter und Kinder

Um ein Konto zu erstellen, müssen Sie mindestens 16 Jahre alt sein.
Bei der Registrierung fragen wir nur nach Ihrem Geburtsjahr, nicht nach dem vollständigen Datum. Unter 16 Jahren wird die Registrierung abgelehnt. Wenn Sie in diesem Jahr 16 werden, bestätigen Sie, dass Sie Ihren Geburtstag schon hatten.
Haushaltskonten sind Erwachsenen (ab 18 Jahren) vorbehalten. Ab 16 Jahren kann eine junge Person ein eigenes Konto haben.
Kinder unter 16 Jahren haben kein Konto. Sie existieren nur im Haushalt ihrer Eltern, als Altersgruppe, ohne Vornamen.

6. Anmeldung mit Apple oder Google

Die Anmeldung erfolgt ausschließlich über „Mit Apple anmelden“ oder „Mit Google anmelden“.
MyJesus speichert nur einen kryptografischen Fingerabdruck der Kennung Ihres Apple- oder Google-Kontos, berechnet mit einem geheimen Schlüssel (HMAC). Ihre E-Mail-Adresse speichert MyJesus nie.
Das von Google gesendete Token enthält Ihre E-Mail-Adresse: MyJesus ignoriert sie und speichert sie nie.
MyJesus fragt bei Apple weder Ihren Namen noch Ihre E-Mail-Adresse ab.

7. Ihr Konto und Ihr Haushalt

Ihr Konto

Ihr Vorname;
Ihr Nachname, nur bei einem Jugendkonto (Erwachsene tragen den Familiennamen des Haushalts);
Ihr Geburtsjahr;
die Kontoart: erwachsene Person eines Haushalts oder junge Person;
bei einem Jugendkonto die Heimatpfarrei (bei Erwachsenen ist es die des Haushalts);
Ihre Sprache;
Datum und Version Ihrer Einwilligung;
nur bei Administratoren der Hinweis auf diese Rolle;
eine „Token-Version“, ein technischer Wert, mit dem Ihre Anmeldesitzungen widerrufen werden können.

Ihr Haushalt

der Familienname (zum Beispiel „Durand“);
die Anzahl der Personen;
die Altersgruppen der Kinder, ohne Vornamen;
die Heimatpfarrei: die Kennung einer Kirche mit ihrem öffentlichen Namen, ihrem Ort und ihren Koordinaten. Das ist der Standort der Kirche, nicht Ihre Adresse;
die Anzeigeeinstellung: „Familie Durand (5)“ allein oder mit den Vornamen der Erwachsenen.

Ein Haushalt hat höchstens 2 Erwachsenenkonten. Eine junge Person ab 16 Jahren mit eigenem Konto kann per QR-Code oder Link mit dem Haushalt ihrer Eltern verknüpft werden.

8. Teilnahmen am Wochenende: Wer sieht was

Eine Teilnahme ist das, was Sie für das Wochenende angeben: die Kirche und den Tag (Samstag oder Sonntag), an dem Ihr Haushalt zur Messe gehen will – oder Sie selbst, wenn Sie ein Jugendkonto haben.

Wer sie sieht: angemeldete Nutzer, deren Umkreis diese Kirche umfasst, und Ihre Vertrauten. Der Umkreis eines Nutzers erstreckt sich bei gewöhnlichen Kirchen und Kapellen auf 12 km rund um seine Heimatpfarrei, bei großen Kirchenbauten (zum Beispiel Kathedralen und Basiliken) auf 30 km.
Wie sie angezeigt wird: Ein Haushalt erscheint als „Familie Durand (5)“, wobei die Zahl die Anzahl der Personen im Haushalt ist, mit den Vornamen der Erwachsenen, wenn der Haushalt das gewählt hat. Eine junge Person erscheint mit ihrem Vornamen und dem Anfangsbuchstaben ihres Nachnamens (zum Beispiel „Léa D.“).
Diskrete Teilnahme: Mit dieser Option werden Sie bei der Zahl der erwarteten Personen mitgezählt, Ihr Name erscheint aber nicht in der Liste.
Ihre Vertrauten (Abschnitt 9) sehen die Kirche, in die Sie gehen wollen, und Sie sehen ihre.
Löschung: Alle Teilnahmen werden jede Woche gelöscht, montags um 12:00 Uhr UTC (in Belgien und Frankreich um 13 Uhr im Winter, um 14 Uhr im Sommer).

9. Vertraute und Suche

Die Verbindung zwischen Vertrauten ist gegenseitig: Eine Person sendet eine Anfrage, die andere nimmt sie an. Vertraute sehen, in welche Kirche jeder von ihnen an diesem Wochenende zur Messe gehen will.
Die Personensuche ist auf Personen beschränkt, deren Heimatpfarrei in Ihrem Umkreis liegt, und auf Ihre Vertrauten.

10. Nachrichten

Nur Textnachrichten (keine Fotos und keine anderen Medien), in privaten Unterhaltungen oder in Gruppen.
Löschung nach 15 Tagen: Die Nachrichten werden automatisch gelöscht, auf dem Server und im Zwischenspeicher der App auf Ihrem Telefon.
Gruppenumfragen (vorgeschlagene Termine und Orte, Antworten Ja, Vielleicht oder Nein): Sie werden 15 Tage nach dem letzten vorgeschlagenen Datum gelöscht. Ein bestätigter Termin wird in der Gruppe angeheftet.
Junge Leute unter 18 Jahren: Die erste Nachricht eines Erwachsenen, der weder ein verknüpfter Elternteil noch eine vertraute Person ist, kommt als „Nachrichtenanfrage“ an, die die junge Person annehmen oder ignorieren kann.
Keine Ende-zu-Ende-Verschlüsselung: Die Nachrichten werden im Klartext auf dem Server gespeichert. Die Moderatoren von MyJesus lesen sie nur, wenn sie gemeldet werden (Abschnitt 12).

11. Benachrichtigungen und Erinnerungen

Neue Nachrichten: Um Sie zu benachrichtigen, speichern wir ein Geräte-Token von Firebase Cloud Messaging (einem Dienst von Google). Auf dem iPhone wird die Benachrichtigung über den Benachrichtigungsdienst von Apple (Apple Push Notification service) zugestellt. Sie enthält nur einen Hinweis wie „Paul hat Ihnen geschrieben“, nie den Text der Nachricht.
Erinnerungen am Vortag: zum Beispiel „Gehen Sie morgen in Lourdes zur Messe?“, mit den Schaltflächen Ja, Nein und Andere Kirche. Das sind lokale Benachrichtigungen, die auf Ihrem Telefon geplant werden: Kein Server ist daran beteiligt.

12. Sicherheit der Nutzer und Moderation

Blockieren: Sie können jede Person blockieren. Die blockierte Person sieht Sie nirgends mehr (Karte, Listen, Suche, Nachrichten) und wird darüber nicht informiert.
Melden: Sie können jede Person melden. Die Meldung speichert den Grund und eine Kopie der gemeldeten Nachricht, damit diese Kopie die Löschung der Nachrichten nach 15 Tagen übersteht.
Aufbewahrung der Meldungen: Eine ohne Maßnahme abgeschlossene Meldung wird nach 3 Monaten gelöscht; eine Meldung, die zu einer Sanktion geführt hat, wird 12 Monate aufbewahrt. Löscht die Person, die eine Meldung gemacht hat, ihr Konto, wird ihre Identität aus ihren Meldungen entfernt.
Eltern: Eltern, deren Haushalt mit dem Konto einer jungen Person verknüpft ist, können sehen, wen diese junge Person blockiert oder gemeldet hat. Die Nachrichten der jungen Person sehen sie nie.
Wortfilter: Ein Filter, der auf Ihrem Telefon läuft, blendet beleidigende Wörter aus.
Moderatoren: Die Moderatoren von MyJesus (Administratorkonten) prüfen die Meldungen. Sie können eine Nachricht löschen oder ein Konto sperren.

13. Ungefährer Standort

MyJesus fragt nie den GPS-Standort Ihres Telefons ab.

Um die Karte beim ersten Mal zu zentrieren, leitet der Server aus Ihrer IP-Adresse eine ungefähre Stadt ab, mithilfe einer Information, die Cloudflare bereitstellt. Diese Berechnung erfolgt nur im Moment der Anfrage: Die Stadt wird nicht gespeichert.

14. Auf Ihrem Telefon gespeicherte Daten

ein Zwischenspeicher der angezeigten Daten;
Ihre Nachrichten, die nach 15 Tagen gelöscht werden;
Ihr Sitzungstoken, im sicheren Speicher des Telefons;
Ihre Erinnerungseinstellungen.

15. Rechtsgrundlagen

Verarbeitung	Rechtsgrundlage (DSGVO)
Daten, die Ihre religiösen Überzeugungen und Ihre religiöse Praxis erkennen lassen (Nutzung der App, Teilnahmen)	Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), eingeholt bei der Registrierung (Abschnitt 4)
Bereitstellung des Dienstes: Konto, Haushalt, Teilnahmen, Vertraute, Nachrichten, Benachrichtigungen	Vertragserfüllung: Diese Verarbeitungen sind erforderlich, um Ihnen den Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO)
Sicherheit der Nutzer und Moderation: Blockierungen, Meldungen, Verhinderung von Missbrauch	Berechtigtes Interesse: Schutz der Nutzer (Art. 6 Abs. 1 lit. f DSGVO)
Sicherheit des Dienstes	Berechtigtes Interesse: Schutz des Dienstes und seiner Daten (Art. 6 Abs. 1 lit. f DSGVO)

16. Empfänger und Auftragsverarbeiter

Ihre Daten werden nie verkauft. Zugang zu ihnen haben:

die anderen Nutzer, nur in den Grenzen, die in den Abschnitten 8 bis 12 beschrieben sind;
die Moderatoren von MyJesus, um Meldungen zu bearbeiten;
die unten aufgeführten technischen Dienste, jeweils für ihren Bereich.

Dienst	Aufgabe
Cloudflare	Hosting (Workers, Datenbank D1, Pages). Die Datenbank befindet sich in Westeuropa. Cloudflare verarbeitet außerdem IP-Adressen, um den Datenverkehr zu übermitteln und die Sicherheit zu gewährleisten.
Google	Überprüfung der Identität für „Mit Google anmelden“; Firebase Cloud Messaging, nur zum Versenden der Benachrichtigungen. MyJesus nutzt weder eine Firebase-Datenbank noch Google Analytics.
Apple	„Mit Apple anmelden“; Benachrichtigungsdienst von Apple (Apple Push Notification service) auf dem iPhone.
OpenFreeMap	Die Kacheln der Hintergrundkarte werden von OpenFreeMap geladen, das wie jeder Kartendienst die IP-Adresse und den angezeigten Kartenausschnitt erhält.
OpenStreetMap	Quelle der Kirchendaten. Personenbezogene Daten sind nicht betroffen.

Übermittlungen außerhalb der Europäischen Union: Cloudflare, Google und Apple sind US-amerikanische Unternehmen. Datenübermittlungen in die Vereinigten Staaten stützen sich auf den EU-US-Datenschutzrahmen (Data Privacy Framework) und/oder auf die Standardvertragsklauseln der Europäischen Kommission.

17. Speicherdauer

Daten	Dauer
Konto, Vertraute, Blockierungen, Benachrichtigungstoken	Solange Ihr Konto besteht; mit seiner Löschung sofort gelöscht
Haushalt	Bis die letzte erwachsene Person ihn verlässt
Teilnahmen	Jeden Montag um 12:00 Uhr UTC gelöscht
Nachrichten (Server und Telefon)	15 Tage
Gruppenumfragen	15 Tage nach dem letzten vorgeschlagenen Datum
Ohne Maßnahme abgeschlossene Meldungen	3 Monate
Meldungen, die zu einer Sanktion geführt haben	12 Monate
Aus der IP-Adresse abgeleitete ungefähre Stadt	Nicht gespeichert
Technische Sicherungskopien der Datenbank	Automatisch innerhalb von höchstens 30 Tagen gelöscht

18. Löschung Ihres Kontos

In der App: Einstellungen › Mein Konto löschen. Die Löschung erfolgt sofort und vollständig in der Datenbank:

Ihr Profil und Ihre Anmeldekennungen;
die Nachrichten, die Sie gesendet haben;
Ihre Gruppenmitgliedschaften und Ihre Antworten auf Umfragen;
Ihre Vertrauten, Ihre Blockierungen und Ihre Teilnahmen;
die Verknüpfungen Ihres Kontos (zum Beispiel zwischen einem Jugendkonto und dem Haushalt der Eltern);
Ihr Haushalt, wenn Sie die letzte erwachsene Person darin waren.

Wenn Sie sich mit Apple angemeldet haben, wird das Apple-Token widerrufen.

Ausnahmen: Meldungen, die zu einer Sanktion geführt haben, werden 12 Monate aufbewahrt (Abschnitt 12). Technische Sicherungskopien der Datenbank (Funktion „Time Travel“ von Cloudflare D1) werden automatisch innerhalb von höchstens 30 Tagen gelöscht.

Sie haben keinen Zugriff mehr auf die App? Lesen Sie die Seite Mein Konto löschen.

19. Ihre Rechte

Sie haben in Bezug auf Ihre Daten folgende Rechte:

Auskunft: eine Kopie Ihrer Daten erhalten;
Berichtigung: Ändern Sie Ihr Profil direkt in der App;
Löschung: Löschen Sie Ihr Konto in der App (Abschnitt 18);
Einschränkung der Verarbeitung;
Widerspruch gegen die Verarbeitung;
Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten;
Widerruf Ihrer Einwilligung, jederzeit (Abschnitt 4).

Um diese Rechte auszuüben, schreiben Sie an contact@bluescape.eu. Da MyJesus weder Ihre E-Mail-Adresse noch Ihre Telefonnummer kennt, geben Sie uns bitte an, woran wir Ihr Konto erkennen: Vorname, Familienname des Haushalts (oder Ihr Nachname bei einem Jugendkonto), Heimatpfarrei, Anmeldung mit Apple oder Google. Wir können Sie um weitere Angaben bitten, um zu prüfen, dass es sich wirklich um Sie handelt. Wir antworten innerhalb eines Monats.

Sie können außerdem Beschwerde bei der belgischen Datenschutzbehörde einlegen: www.datenschutzbehorde.be, oder bei der Datenschutzaufsichtsbehörde Ihres Landes.

20. Sicherheit

Überall verschlüsselte Verbindungen (HTTPS).
Anmeldekennungen werden als Fingerabdruck gespeichert, der mit einem geheimen Schlüssel berechnet wird (HMAC).
Zugriffsrechte werden bei jeder Anfrage vom Server geprüft.
Auf das Nötigste beschränkte Daten: keine E-Mail-Adresse, keine Telefonnummer.

21. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung trägt eine Versionsnummer (hier: Version 1 vom 10. November 2026). Wenn eine Änderung eine neue Einwilligung von Ihnen erfordert, wird die App Sie darum bitten.

Nutzungsbedingungen · Mein Konto löschen · Kinderschutz

Privacybeleid van MyJesus

Versie 1 · 10 november 2026

Dit beleid legt uit welke gegevens de app MyJesus gebruikt, waarom, wie ze kan zien, hoelang ze bewaard worden en hoe je je rechten uitoefent. We hebben geprobeerd het eenvoudig te schrijven.

In het kort

Gratis en zonder reclame. Geen trackers en geen gebruiksstatistieken, en er worden geen gegevens verkocht.
Geen e-mail en geen telefoonnummer. Je logt in met Apple of Google; MyJesus bewaart alleen een cryptografische hash van je identificatiecode.
Je geloof is een gevoelig gegeven. We gebruiken het alleen met je uitdrukkelijke toestemming, die je bij de registratie geeft.
Beperkte zichtbaarheid. Je aanwezigheid in de mis is alleen zichtbaar voor je naasten en voor gebruikers van wie het gebied de gekozen kerk omvat. Met “Discreet aanwezig” word je meegeteld, maar niet bij naam genoemd.
Tijdelijke gegevens. De aanwezigheden worden elke maandag gewist, de berichten na 15 dagen.
Berichten zijn niet end-to-end versleuteld. Moderatoren lezen ze alleen als ze gemeld zijn.
Minimaal 16 jaar. Jongere kinderen hebben geen account.
Een database in West-Europa, gehost door Cloudflare.
Onmiddellijke verwijdering van je account, in de app: Instellingen › Mijn account verwijderen.

1. Wie is verantwoordelijk voor je gegevens?

De verwerkingsverantwoordelijke is Bluescape, eenmanszaak (BCE 0754.435.910).

Voor vragen over je gegevens: contact@bluescape.eu.

De bevoegde toezichthoudende autoriteit is de Gegevensbeschermingsautoriteit in België. Je kunt je ook wenden tot de autoriteit van je eigen land (punt 19).

2. Waarvoor dient MyJesus?

MyJesus helpt katholieke gezinnen en jongeren om elkaar in de mis te ontmoeten. Met de app kunnen ze:

zien wie dit weekend van plan is naar de mis te gaan in de kerken in de buurt;
de dag ervoor een herinnering krijgen;
geschreven berichten uitwisselen.

Je gegevens dienen voor deze functies, en voor de veiligheid van de gebruikers en van de dienst (punten 12 en 20).

3. Wat MyJesus niet doet

Geen reclame.
Geen tools voor gebruiksstatistieken, geen trackers.
Geen verkoop van gegevens.
Niets te betalen: de app is gratis.
Er wordt je nooit om een e-mailadres of een telefoonnummer gevraagd.
De gps-locatie van je telefoon wordt nooit gevraagd (punt 13).

4. Een gevoelig gegeven: je geloofspraktijk

Als je MyJesus gebruikt en aangeeft dat je van plan bent naar de mis te gaan, blijken daaruit je religieuze overtuiging en je geloofspraktijk. De AVG (artikel 9) rekent deze informatie tot de gevoelige gegevens.

We verwerken ze alleen met je uitdrukkelijke toestemming, die we bij de registratie vragen met een selectievakje. We leggen de datum van die toestemming vast, en de versie van het privacybeleid die je hebt aanvaard.

Je kunt je toestemming op elk moment intrekken: verwijder je account (punt 18), of vraag het ons per e-mail via contact@bluescape.eu. De intrekking doet geen afbreuk aan de verwerking die eerder heeft plaatsgevonden.

5. Minimumleeftijd en kinderen

Je moet 16 jaar of ouder zijn om een account aan te maken.
Bij de registratie vragen we alleen je geboortejaar, niet de volledige datum. Ben je jonger dan 16 jaar, dan wordt de registratie geweigerd. Word je dit jaar 16, dan bevestig je dat je verjaardag al voorbij is.
Gezinsaccounts zijn alleen voor volwassenen (18 jaar en ouder). Vanaf 16 jaar kan een jongere een eigen account hebben.
Kinderen jonger dan 16 jaar hebben geen account. Ze bestaan alleen in het gezin van hun ouders, in de vorm van een leeftijdsgroep, zonder voornaam.

6. Inloggen met Apple of Google

Je kunt alleen inloggen met “Log in met Apple” of “Inloggen met Google”.
MyJesus bewaart alleen een cryptografische hash van de identificatiecode van je Apple- of Google-account, berekend met een geheime sleutel (HMAC). Je e-mailadres wordt nooit bewaard.
Het token dat Google stuurt, bevat je e-mailadres: MyJesus negeert het en slaat het nooit op.
MyJesus vraagt Apple niet om je naam en niet om je e-mailadres.

7. Je account en je gezin

Je account

je voornaam;
je achternaam, alleen voor het eigen account van een jongere (volwassenen dragen de familienaam van het gezin);
je geboortejaar;
het type account: volwassene van een gezin, of jongere;
voor een jongerenaccount: de vaste parochie (voor een volwassene is dat die van het gezin);
je taal;
de datum en de versie van je toestemming;
alleen voor beheerders: de vermelding van die rol;
een “tokenversie”, een technisch gegeven waarmee je inlogsessies kunnen worden ingetrokken.

Je gezin

de familienaam (bijvoorbeeld “Durand”);
het aantal personen;
de leeftijdsgroepen van de kinderen, zonder voornaam;
de vaste parochie: de identificatiecode van een kerk, met de openbare naam, de plaats en de coördinaten van die kerk. Dat is de locatie van de kerk, niet je adres;
de weergavevoorkeur: “Familie Durand (5)” alleen, of met de voornamen van de volwassenen.

Een gezin heeft maximaal 2 accounts van volwassenen. Een jongere van 16 jaar of ouder met een eigen account kan met een QR-code of een link aan het gezin van zijn of haar ouders worden gekoppeld.

8. Aanwezigheid in het weekend: wie ziet wat

Een aanwezigheid is wat je voor het weekend aangeeft: de kerk en de dag (zaterdag of zondag) waarop je gezin naar de mis wil gaan, of jijzelf als je een jongerenaccount hebt.

Wie ziet het: ingelogde gebruikers van wie het gebied deze kerk omvat, en je naasten. Het gebied van een gebruiker omvat 12 km rond de eigen vaste parochie voor gewone kerken en kapellen, en 30 km voor grote gebouwen (bijvoorbeeld kathedralen en basilieken).
Hoe het verschijnt: een gezin verschijnt als “Familie Durand (5)”, waarbij het getal het aantal personen in het gezin is, met de voornamen van de volwassenen als het gezin daarvoor heeft gekozen. Een jongere verschijnt met voornaam en de eerste letter van de achternaam (bijvoorbeeld “Léa D.”).
Discreet aanwezig: met deze optie word je meegeteld in het aantal verwachte personen, maar je naam verschijnt niet in de lijst.
Je naasten (punt 9) zien de kerk waar je naartoe wilt gaan, en jij ziet die van hen.
Wissen: alle aanwezigheden worden elke week gewist, op maandag om 12.00 uur UTC (13.00 uur in België en Frankrijk in de winter, 14.00 uur in de zomer).

9. Naasten en zoeken

Naasten zijn wederzijdse relaties: de een stuurt een verzoek, de ander aanvaardt het. Naasten zien in welke kerk elk van hen dit weekend naar de mis wil gaan.
Zoeken naar personen is beperkt tot mensen van wie de vaste parochie in je gebied ligt, en tot je naasten.

10. Berichten

Alleen geschreven berichten (geen foto’s of andere media), in een privégesprek of in een groep.
Gewist na 15 dagen: berichten worden automatisch verwijderd, op de server en in de cache van de app op je telefoon.
Groepspeilingen (voorgestelde datums en plaatsen, antwoorden ja, misschien of nee): ze worden verwijderd 15 dagen na de laatste voorgestelde datum. Een bevestigde afspraak wordt in de groep vastgezet.
Jongeren onder 18 jaar: het eerste bericht van een volwassene die geen gekoppelde ouder en geen naaste is, komt binnen als een “berichtverzoek”, dat de jongere kan accepteren of negeren.
Niet end-to-end versleuteld: berichten worden onversleuteld op de server opgeslagen. De moderatoren van MyJesus lezen ze alleen als ze gemeld worden (punt 12).

11. Notificaties en herinneringen

Nieuwe berichten: om je op de hoogte te brengen, slaan we een apparaattoken van Firebase Cloud Messaging op (een dienst van Google). Op een iPhone wordt de notificatie bezorgd via de notificatiedienst van Apple (Apple Push Notification service). Er staat alleen in, bijvoorbeeld, “Paul heeft je een bericht gestuurd”: nooit de tekst van het bericht.
Herinneringen de dag ervoor: bijvoorbeeld “Ga je morgen naar de mis in Lourdes?”, met de knoppen Ja, Nee en Andere kerk. Dit zijn lokale notificaties, die op je telefoon worden gepland: er komt geen server aan te pas.

12. Veiligheid van de gebruikers en moderatie

Blokkeren: je kunt iedereen blokkeren. De geblokkeerde persoon ziet je nergens meer (kaart, lijsten, zoeken, berichten) en wordt daarover niet ingelicht.
Melden: je kunt iedereen melden. Bij een melding worden de reden en een kopie van het gemelde bericht bewaard, zodat die kopie blijft bestaan wanneer de berichten na 15 dagen worden gewist.
Bewaring van meldingen: een melding die zonder gevolg is afgesloten, wordt na 3 maanden verwijderd; een melding die tot een sanctie heeft geleid, wordt 12 maanden bewaard. Als iemand die een melding heeft gedaan het eigen account verwijdert, wordt zijn of haar identiteit uit die meldingen gehaald.
Ouders: ouders van wie het gezin aan het account van een jongere is gekoppeld, kunnen zien wie die jongere heeft geblokkeerd of gemeld. De berichten van de jongere zien ze nooit.
Woordfilter: een filter dat op je telefoon werkt, verbergt beledigende woorden.
Moderatoren: de moderatoren van MyJesus (beheerdersaccounts) beoordelen de meldingen. Ze kunnen een bericht verwijderen of een account schorsen.

13. Locatie bij benadering

MyJesus vraagt nooit om de gps-locatie van je telefoon.

Om de kaart de eerste keer te centreren, leidt de server uit je IP-adres een stad bij benadering af, met informatie van Cloudflare. Die berekening gebeurt op het moment zelf: de stad wordt niet opgeslagen.

14. Gegevens die op je telefoon worden bewaard

een cache van de getoonde gegevens;
je berichten, gewist na 15 dagen;
je sessietoken, in de beveiligde opslag van de telefoon;
je instellingen voor herinneringen.

15. Rechtsgronden

Verwerking	Rechtsgrond (AVG)
Gegevens waaruit je religieuze overtuiging en je geloofspraktijk blijken (gebruik van de app, aanwezigheden)	Je uitdrukkelijke toestemming (artikel 9, lid 2, onder a, AVG), gevraagd bij de registratie (punt 4)
Levering van de dienst: account, gezin, aanwezigheden, naasten, berichten, notificaties	Uitvoering van de overeenkomst: deze verwerkingen zijn nodig om je de dienst te leveren (artikel 6, lid 1, onder b, AVG)
Veiligheid van de gebruikers en moderatie: blokkeringen, meldingen, voorkomen van misbruik	Gerechtvaardigd belang: de gebruikers beschermen (artikel 6, lid 1, onder f, AVG)
Beveiliging van de dienst	Gerechtvaardigd belang: de dienst en de gegevens ervan beschermen (artikel 6, lid 1, onder f, AVG)

16. Ontvangers en verwerkers

Je gegevens worden nooit verkocht. Ze zijn toegankelijk voor:

andere gebruikers, alleen binnen de grenzen die in de punten 8 tot en met 12 zijn beschreven;
de moderatoren van MyJesus, om meldingen te behandelen;
de technische diensten hieronder, elk voor het eigen deel.

Dienst	Rol
Cloudflare	Hosting (Workers, D1-database, Pages). De database staat in West-Europa. Cloudflare verwerkt ook IP-adressen om het verkeer door te sturen en voor de beveiliging.
Google	Controle van de identiteit voor “Inloggen met Google”; Firebase Cloud Messaging, alleen om notificaties te versturen. MyJesus gebruikt geen Firebase-database en geen Google Analytics.
Apple	“Log in met Apple”; notificatiedienst van Apple (Apple Push Notification service) op iPhone.
OpenFreeMap	De tegels van de achtergrondkaart worden geladen van OpenFreeMap, dat, zoals elke kaartdienst, het IP-adres en het getoonde kaartgebied ontvangt.
OpenStreetMap	Bron van de gegevens over de kerken. Er zijn geen persoonsgegevens bij betrokken.

Doorgiften buiten de Europese Unie: Cloudflare, Google en Apple zijn Amerikaanse bedrijven. De doorgifte van gegevens naar de Verenigde Staten berust op het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) en/of op de standaardcontractbepalingen van de Europese Commissie.

17. Bewaartermijnen

Gegevens	Duur
Account, naasten, blokkeringen, notificatietoken	Zolang je account bestaat; gewist zodra het wordt verwijderd
Gezin	Tot de laatste volwassene het verlaat
Aanwezigheden	Elke maandag om 12.00 uur UTC gewist
Berichten (server en telefoon)	15 dagen
Groepspeilingen	15 dagen na de laatste voorgestelde datum
Meldingen die zonder gevolg zijn afgesloten	3 maanden
Meldingen die tot een sanctie hebben geleid	12 maanden
Stad bij benadering, afgeleid uit het IP-adres	Niet bewaard
Technische back-ups van de database	Automatisch gewist binnen hoogstens 30 dagen

18. Je account verwijderen

In de app: Instellingen › Mijn account verwijderen. De verwijdering gebeurt meteen en volledig in de database:

je profiel en je inloggegevens;
de berichten die je hebt verstuurd;
je lidmaatschap van groepen en je antwoorden op peilingen;
je naasten, je blokkeringen en je aanwezigheden;
de koppelingen van je account (bijvoorbeeld tussen een jongerenaccount en het gezin van de ouders);
je gezin, als je er de laatste volwassene van was.

Als je met Apple inlogde, wordt het Apple-token ingetrokken.

Uitzonderingen: meldingen die tot een sanctie hebben geleid, worden 12 maanden bewaard (punt 12). Technische back-ups van de database (de functie “Time Travel” van Cloudflare D1) worden automatisch gewist binnen hoogstens 30 dagen.

Heb je geen toegang meer tot de app? Kijk dan op de pagina Mijn account verwijderen.

19. Je rechten

Je hebt de volgende rechten over je gegevens:

inzage: een kopie van je gegevens krijgen;
rectificatie: pas je profiel rechtstreeks in de app aan;
verwijdering: verwijder je account in de app (punt 18);
beperking van de verwerking;
bezwaar tegen de verwerking;
overdraagbaarheid: je gegevens ontvangen in een gestructureerde, machineleesbare vorm;
intrekking van je toestemming, op elk moment (punt 4).

Om deze rechten uit te oefenen, schrijf je naar contact@bluescape.eu. Omdat MyJesus je e-mailadres en je telefoonnummer niet kent, geef je ons wat we nodig hebben om je account te vinden: voornaam, familienaam van het gezin (of je achternaam bij een jongerenaccount), vaste parochie, en of je met Apple of Google inlogt. We kunnen je om meer details vragen om na te gaan of het echt om jou gaat. We antwoorden binnen een maand.

Je kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit (België): www.gegevensbeschermingsautoriteit.be, of bij de autoriteit van je eigen land, bijvoorbeeld de Autoriteit Persoonsgegevens in Nederland: www.autoriteitpersoonsgegevens.nl.

20. Beveiliging

Overal versleutelde verbindingen (HTTPS).
Inloggegevens worden bewaard als hash, berekend met een geheime sleutel (HMAC).
De server controleert de toegangsrechten bij elk verzoek.
Zo weinig mogelijk gegevens: geen e-mail en geen telefoonnummer.

21. Wijzigingen in dit beleid

Dit beleid heeft een versienummer (hier versie 1 van 10 november 2026). Als een wijziging opnieuw je toestemming vereist, zal de app je daarom vragen.

Gebruiksvoorwaarden · Mijn account verwijderen · Veiligheid van kinderen

Política de privacidade da MyJesus

Versão 1 · 10 de novembro de 2026

Esta política explica que dados a aplicação MyJesus utiliza, para quê, quem os pode ver, durante quanto tempo são guardados e como exercer os seus direitos. Quisemos escrevê-la de forma simples.

Em resumo

Grátis e sem publicidade. Sem rastreadores nem estatísticas de audiência, e nenhum dado é vendido.
Nem e-mail nem telefone. Inicia sessão com a Apple ou com o Google; a MyJesus só guarda um resumo criptográfico do seu identificador.
A sua fé é um dado sensível. Só utilizamos esta informação com o seu consentimento explícito, dado no registo.
Visibilidade limitada. A sua presença na missa só é visível para os seus contactos próximos e para os utilizadores cuja área inclui a igreja escolhida. Com a «presença discreta», entra na contagem sem que o seu nome apareça.
Dados efémeros. As presenças são apagadas todas as segundas-feiras; as mensagens, ao fim de 15 dias.
Mensagens sem encriptação ponto a ponto. Os moderadores só as leem se forem denunciadas.
16 anos no mínimo. As crianças mais novas não têm conta.
Uma base de dados na Europa Ocidental, alojada pela Cloudflare.
Eliminação imediata da sua conta, na aplicação: Definições › Eliminar a minha conta.

1. Quem é responsável pelos seus dados?

O responsável pelo tratamento é a Bluescape, empresa em nome individual (BCE 0754.435.910).

Para qualquer questão sobre os seus dados: contact@bluescape.eu.

A autoridade de controlo competente é a Autoridade de Proteção de Dados da Bélgica. Também se pode dirigir à autoridade do seu país (secção 19).

2. Para que serve a MyJesus?

A MyJesus ajuda as famílias e os jovens católicos a encontrarem-se na missa. A aplicação permite-lhes:

ver quem tenciona ir à missa este fim de semana nas igrejas próximas;
receber um lembrete na véspera;
trocar mensagens escritas.

Os seus dados servem para estas funcionalidades, bem como para a segurança dos utilizadores e do serviço (secções 12 e 20).

3. O que a MyJesus não faz

Sem publicidade.
Sem ferramentas de estatísticas de audiência, sem rastreadores.
Nenhuma venda de dados.
Nada a pagar: a aplicação é gratuita.
Nunca lhe é pedido nenhum endereço de e-mail nem número de telefone.
A localização GPS do seu telemóvel nunca é pedida (secção 13).

4. Um dado sensível: a sua prática religiosa

Utilizar a MyJesus, e indicar que tenciona ir à missa, revela as suas convicções e a sua prática religiosas. O RGPD (artigo 9.º) classifica estas informações como dados sensíveis.

Só as tratamos com o seu consentimento explícito, recolhido no registo através de uma caixa de verificação. Registamos a data desse consentimento e a versão da política de privacidade que aceitou.

Pode retirar o seu consentimento a qualquer momento: elimine a sua conta (secção 18) ou faça-nos o pedido por e-mail para contact@bluescape.eu. A retirada não põe em causa os tratamentos efetuados anteriormente.

5. Idade mínima e crianças

É preciso ter 16 anos ou mais para criar uma conta.
No registo, pedimos apenas o seu ano de nascimento, não a data completa. Antes dos 16 anos, o registo é recusado. Se faz 16 anos este ano, confirma que o seu aniversário já passou.
As contas de agregado familiar destinam-se a adultos (18 anos ou mais). A partir dos 16 anos, um jovem pode ter a sua própria conta.
As crianças com menos de 16 anos não têm conta. Só existem no agregado familiar dos pais, sob a forma de uma faixa etária, sem nome próprio.

6. Início de sessão com a Apple ou com o Google

A sessão só pode ser iniciada com «Iniciar sessão com a Apple» ou «Iniciar sessão com o Google».
A MyJesus só guarda um resumo criptográfico do identificador da sua conta Apple ou Google, calculado com uma chave secreta (HMAC). Nunca guarda o seu endereço de e-mail.
O token enviado pela Google contém o seu endereço de e-mail: a MyJesus ignora-o e nunca o regista.
A MyJesus não pede à Apple nem o seu nome nem o seu endereço de e-mail.

7. A sua conta e o seu agregado familiar

A sua conta

o seu nome próprio;
o seu apelido, apenas na conta individual de um jovem (os adultos usam o apelido do agregado familiar);
o seu ano de nascimento;
o tipo de conta: adulto de um agregado familiar, ou jovem;
numa conta de jovem, a respetiva paróquia principal (para um adulto, é a do agregado familiar);
o seu idioma;
a data e a versão do seu consentimento;
apenas para os administradores, a indicação dessa função;
uma «versão do token», dado técnico que serve para revogar as suas sessões iniciadas.

O seu agregado familiar

o apelido da família (por exemplo, «Durand»);
o número de pessoas;
as faixas etárias das crianças, sem nome próprio;
a paróquia principal: o identificador de uma igreja, com o seu nome público, a sua localidade e as suas coordenadas. É a localização da igreja, não a sua morada;
a preferência de apresentação: «Família Durand (5)» apenas, ou com os nomes próprios dos adultos.

Um agregado familiar tem, no máximo, 2 contas de adulto. Um jovem com 16 anos ou mais que tenha a sua própria conta pode ser associado ao agregado familiar dos pais através de um código QR ou de um link.

8. Presenças do fim de semana: quem vê o quê

Uma presença é o que indica para o fim de semana: a igreja e o dia (sábado ou domingo) em que o seu agregado familiar tenciona ir à missa, ou em que tenciona ir, se tiver uma conta de jovem.

Quem a vê: os utilizadores com sessão iniciada cuja área inclui essa igreja, e os seus contactos próximos. A área de um utilizador abrange 12 km em redor da sua paróquia principal para as igrejas e capelas comuns, e 30 km para os grandes edifícios (por exemplo, as catedrais e as basílicas).
Como aparece: um agregado familiar aparece como «Família Durand (5)», sendo o número o de pessoas do agregado familiar, com os nomes próprios dos adultos se o agregado familiar o tiver escolhido. Um jovem aparece com o nome próprio e a inicial do apelido (por exemplo, «Léa D.»).
Presença discreta: com esta opção, entra na contagem do número de pessoas esperadas, mas o seu nome não aparece na lista.
Os seus contactos próximos (secção 9) veem a igreja aonde tenciona ir, e vê também a deles.
Apagamento: todas as presenças são apagadas semanalmente, à segunda-feira às 12h00 UTC (13h00 na Bélgica e em França no inverno, 14h00 no verão).

9. Contactos próximos e pesquisa

Os contactos próximos são relações recíprocas: um envia um pedido e o outro aceita-o. Os contactos próximos veem a igreja aonde cada um tenciona ir à missa este fim de semana.
A pesquisa de pessoas está limitada às pessoas cuja paróquia principal fica na sua área, e aos seus contactos próximos.

10. Mensagens

Apenas mensagens escritas (sem fotografias nem outros conteúdos multimédia), em conversa privada ou em grupo.
Apagamento ao fim de 15 dias: as mensagens são eliminadas automaticamente, no servidor e na cache da aplicação no seu telemóvel.
Sondagens de grupo (datas e locais propostos, respostas sim, talvez ou não): são eliminadas 15 dias após a última data proposta. Um encontro confirmado fica afixado no grupo.
Jovens com menos de 18 anos: a primeira mensagem de um adulto que não seja um dos pais associados nem um contacto próximo chega como um «pedido de mensagem», que o jovem pode aceitar ou ignorar.
Sem encriptação ponto a ponto: as mensagens são guardadas em texto simples no servidor. Os moderadores da MyJesus só as leem quando são denunciadas (secção 12).

11. Notificações e lembretes

Novas mensagens: para enviar estes avisos, registamos um token do dispositivo do Firebase Cloud Messaging (um serviço da Google). No iPhone, a notificação é encaminhada pelo serviço de notificações da Apple (Apple Push Notification service). Diz apenas, por exemplo, «Paul escreveu-lhe»: nunca o texto da mensagem.
Lembretes da véspera: por exemplo, «Amanhã, vai à missa em Lourdes?», com os botões Sim, Não e Outra igreja. São notificações locais, programadas no seu telemóvel: nenhum servidor intervém.

12. Segurança dos utilizadores e moderação

Bloquear: pode bloquear qualquer pessoa. A pessoa bloqueada já não o vê em lado nenhum (mapa, listas, pesquisa, mensagens) e não é informada disso.
Denunciar: pode denunciar qualquer pessoa. A denúncia regista o motivo e uma cópia da mensagem denunciada, para que essa cópia se mantenha após o apagamento das mensagens ao fim de 15 dias.
Conservação das denúncias: uma denúncia arquivada sem seguimento é eliminada após 3 meses; uma denúncia que levou a uma sanção é guardada durante 12 meses. Se o autor de uma denúncia eliminar a sua conta, a sua identidade é retirada das suas denúncias.
Pais: os pais cujo agregado familiar está associado à conta de um jovem podem ver quem esse jovem bloqueou ou denunciou. Nunca veem as suas mensagens.
Filtro de palavras: um filtro, que funciona no seu telemóvel, oculta as palavras ofensivas.
Moderadores: os moderadores da MyJesus (contas de administrador) analisam as denúncias. Podem eliminar uma mensagem ou suspender uma conta.

13. Localização aproximada

A MyJesus nunca pede a localização GPS do seu telemóvel.

Para centrar o mapa da primeira vez, o servidor deduz uma cidade aproximada a partir do seu endereço IP, graças a uma informação fornecida pela Cloudflare. Este cálculo é feito no momento: a cidade não é registada.

14. Dados guardados no seu telemóvel

uma cache dos dados apresentados;
as suas mensagens, apagadas ao fim de 15 dias;
o seu token de sessão, no armazenamento seguro do telemóvel;
as suas definições dos lembretes.

15. Fundamentos jurídicos

Tratamento	Fundamento jurídico (RGPD)
Dados que revelam as suas convicções e a sua prática religiosas (utilização da aplicação, presenças)	O seu consentimento explícito (artigo 9.º, n.º 2, alínea a), do RGPD), recolhido no registo (secção 4)
Prestação do serviço: conta, agregado familiar, presenças, contactos próximos, mensagens, notificações	Execução do contrato: estes tratamentos são necessários para lhe prestar o serviço (artigo 6.º, n.º 1, alínea b), do RGPD)
Segurança dos utilizadores e moderação: bloqueios, denúncias, prevenção de abusos	Interesse legítimo: proteger os utilizadores (artigo 6.º, n.º 1, alínea f), do RGPD)
Segurança do serviço	Interesse legítimo: proteger o serviço e os seus dados (artigo 6.º, n.º 1, alínea f), do RGPD)

16. Destinatários e subcontratantes

Os seus dados nunca são vendidos. Estão acessíveis:

aos outros utilizadores, apenas dentro dos limites descritos nas secções 8 a 12;
aos moderadores da MyJesus, para tratar as denúncias;
aos serviços técnicos indicados abaixo, cada um no que lhe diz respeito.

Serviço	Função
Cloudflare	Alojamento (Workers, base de dados D1, Pages). A base de dados está situada na Europa Ocidental. A Cloudflare também trata os endereços IP para encaminhar as comunicações e garantir a segurança.
Google	Verificação da identidade para «Iniciar sessão com o Google»; Firebase Cloud Messaging, apenas para enviar as notificações. A MyJesus não utiliza nem base de dados Firebase nem Google Analytics.
Apple	«Iniciar sessão com a Apple»; serviço de notificações da Apple (Apple Push Notification service) no iPhone.
OpenFreeMap	Os mosaicos do mapa de base são carregados a partir do OpenFreeMap, que recebe, como qualquer serviço de mapas, o endereço IP e a zona do mapa apresentada.
OpenStreetMap	Fonte dos dados das igrejas. Não envolve nenhum dado pessoal.

Transferências para fora da União Europeia: a Cloudflare, a Google e a Apple são empresas norte-americanas. As transferências de dados para os Estados Unidos assentam no Quadro de Privacidade de Dados UE–EUA (Data Privacy Framework) e/ou nas cláusulas contratuais-tipo da Comissão Europeia.

17. Prazos de conservação

Dados	Prazo
Conta, contactos próximos, bloqueios, token de notificação	Enquanto a sua conta existir; apagados assim que for eliminada
Agregado familiar	Até que o último adulto saia dele
Presenças	Apagadas todas as segundas-feiras às 12h00 UTC
Mensagens (servidor e telemóvel)	15 dias
Sondagens de grupo	15 dias após a última data proposta
Denúncias arquivadas sem seguimento	3 meses
Denúncias que levaram a uma sanção	12 meses
Cidade aproximada deduzida do endereço IP	Não conservada
Cópias de segurança técnicas da base de dados	Apagadas automaticamente no prazo máximo de 30 dias

18. Eliminação da sua conta

Na aplicação: Definições › Eliminar a minha conta. A eliminação é imediata e completa na base de dados:

o seu perfil e os seus identificadores de início de sessão;
as mensagens que enviou;
a sua participação nos grupos e as suas respostas às sondagens;
os seus contactos próximos, os seus bloqueios e as suas presenças;
as associações da sua conta (por exemplo, entre uma conta de jovem e o agregado familiar dos pais);
o seu agregado familiar, se era o último adulto.

Se iniciava sessão com a Apple, o token da Apple é revogado.

Exceções: as denúncias que levaram a uma sanção são guardadas durante 12 meses (secção 12). As cópias de segurança técnicas da base de dados (função «Time Travel» do Cloudflare D1) são apagadas automaticamente no prazo máximo de 30 dias.

Já não tem acesso à aplicação? Consulte a página Eliminar a minha conta.

19. Os seus direitos

Dispõe dos seguintes direitos sobre os seus dados:

acesso: obter uma cópia dos seus dados;
retificação: altere o seu perfil diretamente na aplicação;
apagamento: elimine a sua conta na aplicação (secção 18);
limitação do tratamento;
oposição ao tratamento;
portabilidade: receber os seus dados num formato estruturado e de leitura automática;
retirada do seu consentimento, a qualquer momento (secção 4).

Para exercer estes direitos, escreva para contact@bluescape.eu. Como a MyJesus não conhece o seu endereço de e-mail nem o seu número de telefone, indique-nos os elementos que permitem encontrar a sua conta: nome próprio, apelido do agregado familiar (ou o seu apelido, numa conta de jovem), paróquia principal, início de sessão com a Apple ou com o Google. Poderemos pedir-lhe mais informações para confirmar que se trata mesmo de si. Respondemos no prazo de um mês.

Pode também apresentar uma reclamação à Autoridade de Proteção de Dados da Bélgica: www.dataprotectionauthority.be, ou à autoridade do seu país, por exemplo, a Comissão Nacional de Proteção de Dados em Portugal: www.cnpd.pt.

20. Segurança

Ligações encriptadas (HTTPS) em todo o lado.
Identificadores de início de sessão guardados sob a forma de um resumo calculado com uma chave secreta (HMAC).
Direitos de acesso verificados pelo servidor em cada pedido.
Dados reduzidos ao mínimo: nem e-mail nem telefone.

21. Alterações a esta política

Esta política tem um número de versão (aqui, a versão 1 de 10 de novembro de 2026). Se uma alteração exigir um novo consentimento da sua parte, a aplicação irá pedir-lho.

Condições de utilização · Eliminar a minha conta · Segurança das crianças

Polityka prywatności MyJesus

Wersja 1 · 10 listopada 2026

Ta polityka wyjaśnia, jakich danych używa aplikacja MyJesus, w jakim celu, kto może je zobaczyć, jak długo są przechowywane i jak możesz korzystać ze swoich praw. Staraliśmy się napisać ją prosto.

W skrócie

Za darmo i bez reklam. Bez narzędzi śledzących i analitycznych, a żadne dane nie są sprzedawane.
Bez e-maila i telefonu. Logujesz się przez Apple lub Google; MyJesus przechowuje tylko kryptograficzny skrót twojego identyfikatora.
Twoja wiara to dane wrażliwe. Wykorzystujemy je tylko za twoją wyraźną zgodą, wyrażoną przy rejestracji.
Ograniczona widoczność. Twoją obecność na mszy widzą tylko twoi bliscy i użytkownicy, których obszar obejmuje wybrany kościół. Z opcją „Dyskretna obecność” wliczamy cię do liczby osób, ale nie podajemy twojego imienia.
Dane krótkotrwałe. Obecności są usuwane w każdy poniedziałek, a wiadomości po 15 dniach.
Wiadomości nie są szyfrowane end-to-end. Moderatorzy czytają je tylko wtedy, gdy zostaną zgłoszone.
Minimum 16 lat. Młodsze dzieci nie mają konta.
Baza danych w Europie Zachodniej, hostowana przez Cloudflare.
Natychmiastowe usunięcie konta w aplikacji: Ustawienia › Usuń moje konto.

1. Kto odpowiada za twoje dane?

Administratorem danych jest Bluescape, jednoosobowa działalność gospodarcza (BCE 0754.435.910).

W sprawie swoich danych napisz na adres: contact@bluescape.eu.

Właściwym organem nadzorczym jest belgijski organ ochrony danych (Data Protection Authority). Możesz też zwrócić się do organu ochrony danych w swoim kraju (sekcja 19).

2. Do czego służy MyJesus?

MyJesus pomaga katolickim rodzinom i młodzieży spotykać się na mszy. Aplikacja pozwala:

sprawdzić, kto w ten weekend wybiera się na mszę w pobliskich kościołach;
otrzymać przypomnienie dzień wcześniej;
wymieniać wiadomości tekstowe.

Twoje dane służą do obsługi tych funkcji, a także do zapewnienia bezpieczeństwa użytkowników i usługi (sekcje 12 i 20).

3. Czego MyJesus nie robi

Żadnych reklam.
Żadnych narzędzi analitycznych ani śledzących.
Żadnej sprzedaży danych.
Nic nie płacisz: aplikacja jest bezpłatna.
Nigdy nie prosimy cię o adres e-mail ani o numer telefonu.
Nigdy nie prosimy o lokalizację GPS twojego telefonu (sekcja 13).

4. Dane wrażliwe: twoja praktyka religijna

Korzystanie z MyJesus i informacja, że planujesz pójść na mszę, ujawniają twoje przekonania i praktyki religijne. RODO (art. 9) zalicza takie informacje do danych wrażliwych.

Przetwarzamy je tylko za twoją wyraźną zgodą, wyrażoną przy rejestracji przez zaznaczenie pola wyboru. Zapisujemy datę tej zgody i zaakceptowaną przez ciebie wersję polityki prywatności.

Możesz w każdej chwili wycofać zgodę: usuń swoje konto (sekcja 18) albo poproś nas o to e-mailem na adres contact@bluescape.eu. Wycofanie zgody nie wpływa na przetwarzanie dokonane wcześniej.

5. Minimalny wiek i dzieci

Aby założyć konto, musisz mieć co najmniej 16 lat.
Przy rejestracji prosimy tylko o rok urodzenia, a nie o pełną datę. Przed ukończeniem 16 lat rejestracja nie jest możliwa. Jeśli w tym roku kończysz 16 lat, potwierdzasz, że twoje urodziny już minęły.
Konta rodzinne są tylko dla osób dorosłych (od 18 lat). Od 16 lat młoda osoba może mieć własne konto.
Dzieci poniżej 16 lat nie mają konta. Figurują tylko w grupie rodzinnej swoich rodziców jako przedział wieku, bez imienia.

6. Logowanie przez Apple lub Google

Logowanie jest możliwe wyłącznie za pomocą „Zaloguj się przez Apple” lub „Zaloguj się przez Google”.
MyJesus przechowuje tylko kryptograficzny skrót identyfikatora twojego konta Apple lub Google, obliczony za pomocą tajnego klucza (HMAC). Nigdy nie przechowuje twojego adresu e-mail.
Token przesyłany przez Google zawiera twój adres e-mail: MyJesus go pomija i nigdy go nie zapisuje.
MyJesus nie prosi Apple ani o twoje imię i nazwisko, ani o twój adres e-mail.

7. Twoje konto i twoja grupa rodzinna

Twoje konto

twoje imię;
twoje nazwisko – tylko w przypadku indywidualnego konta młodej osoby (osoby dorosłe występują pod nazwiskiem rodziny);
twój rok urodzenia;
typ konta: osoba dorosła w grupie rodzinnej albo młoda osoba;
w przypadku konta młodej osoby – jej główna parafia (u osoby dorosłej jest to parafia grupy rodzinnej);
twój język;
data i wersja twojej zgody;
tylko u administratorów – informacja o tej roli;
„wersja tokenu” – wartość techniczna służąca do unieważniania twoich sesji logowania.

Twoja grupa rodzinna

nazwisko rodziny (na przykład „Durand”);
liczba osób;
przedziały wieku dzieci, bez imion;
główna parafia: identyfikator kościoła wraz z jego publiczną nazwą, miejscowością i współrzędnymi. To położenie kościoła, a nie twój adres;
sposób wyświetlania: samo „Rodzina Durand (5)” albo z imionami dorosłych.

Grupa rodzinna obejmuje najwyżej 2 konta osób dorosłych. Młoda osoba w wieku od 16 lat, która ma własne konto, może zostać połączona z grupą rodzinną rodziców za pomocą kodu QR lub linku.

8. Obecności w weekend: kto co widzi

Obecność to informacja, którą podajesz na weekend: kościół i dzień (sobota lub niedziela), w którym twoja rodzina planuje pójść na mszę – albo ty, jeśli masz konto młodej osoby.

Kto ją widzi: zalogowani użytkownicy, których obszar obejmuje ten kościół, oraz twoi bliscy. Obszar użytkownika obejmuje 12 km wokół jego głównej parafii w przypadku zwykłych kościołów i kaplic oraz 30 km w przypadku dużych świątyń (na przykład katedr i bazylik).
Jak jest wyświetlana: grupa rodzinna pojawia się jako „Rodzina Durand (5)”, gdzie liczba oznacza liczbę osób w rodzinie, z imionami dorosłych, jeśli rodzina tak wybrała. Młoda osoba pojawia się z imieniem i pierwszą literą nazwiska (na przykład „Léa D.”).
Dyskretna obecność: z tą opcją wliczamy cię do liczby oczekiwanych osób, ale twoje imię nie pojawia się na liście.
Twoi bliscy (sekcja 9) widzą kościół, do którego się wybierasz, a ty widzisz ich kościół.
Usuwanie: wszystkie obecności są usuwane co tydzień, w poniedziałek o 12:00 UTC (w Belgii i we Francji o 13:00 zimą i o 14:00 latem).

9. Bliscy i wyszukiwanie

Bliscy to relacje wzajemne: jedna osoba wysyła prośbę, druga ją akceptuje. Bliscy widzą kościół, do którego każde z nich wybiera się w ten weekend na mszę.
Wyszukiwanie osób jest ograniczone do osób, których główna parafia znajduje się w twoim obszarze, oraz do twoich bliskich.

10. Wiadomości

Tylko wiadomości tekstowe (bez zdjęć i innych multimediów), w rozmowie prywatnej lub w grupie.
Usuwanie po 15 dniach: wiadomości są usuwane automatycznie – na serwerze i w pamięci podręcznej aplikacji na twoim telefonie.
Ankiety w grupach (proponowane daty i miejsca, odpowiedzi: tak, może lub nie): są usuwane 15 dni po ostatniej proponowanej dacie. Zatwierdzone spotkanie jest przypinane w grupie.
Młodzież poniżej 18 lat: pierwsza wiadomość od osoby dorosłej, która nie jest ani połączonym rodzicem, ani bliską osobą, przychodzi jako „prośba o wiadomość”, którą młoda osoba może zaakceptować lub zignorować.
Brak szyfrowania end-to-end: wiadomości są przechowywane na serwerze w postaci jawnej. Moderatorzy MyJesus czytają je tylko wtedy, gdy zostaną zgłoszone (sekcja 12).

11. Powiadomienia i przypomnienia

Nowe wiadomości: aby cię o nich powiadomić, zapisujemy token urządzenia Firebase Cloud Messaging (usługi Google). Na iPhonie powiadomienie jest dostarczane przez usługę powiadomień Apple (Apple Push Notification service). Zawiera tylko informację w rodzaju „Paul pisze do ciebie” – nigdy treści wiadomości.
Przypomnienia dzień wcześniej: na przykład „Jutro idziesz na mszę w Lourdes?” z przyciskami Tak, Nie i Inny kościół. To powiadomienia lokalne, zaplanowane na twoim telefonie: nie uczestniczy w tym żaden serwer.

12. Bezpieczeństwo użytkowników i moderacja

Blokowanie: możesz zablokować każdego. Zablokowana osoba nie widzi cię już nigdzie (mapa, listy, wyszukiwanie, wiadomości) i nie jest o tym informowana.
Zgłaszanie: możesz zgłosić każdego. Zgłoszenie zapisuje powód i kopię zgłoszonej wiadomości, aby ta kopia przetrwała usunięcie wiadomości po 15 dniach.
Przechowywanie zgłoszeń: zgłoszenie zamknięte bez dalszych działań jest usuwane po 3 miesiącach; zgłoszenie, które doprowadziło do sankcji, jest przechowywane przez 12 miesięcy. Jeśli autor zgłoszenia usunie swoje konto, jego tożsamość zostaje usunięta z jego zgłoszeń.
Rodzice: rodzice, których grupa rodzinna jest połączona z kontem młodej osoby, mogą zobaczyć, kogo ta osoba zablokowała lub zgłosiła. Nigdy nie widzą jej wiadomości.
Filtr słów: filtr działający na twoim telefonie ukrywa obraźliwe słowa.
Moderatorzy: moderatorzy MyJesus (konta administratorów) sprawdzają zgłoszenia. Mogą usunąć wiadomość lub zawiesić konto.

13. Przybliżona lokalizacja

MyJesus nigdy nie prosi o lokalizację GPS twojego telefonu.

Aby za pierwszym razem wyśrodkować mapę, serwer ustala przybliżone miasto na podstawie twojego adresu IP, korzystając z informacji dostarczanej przez Cloudflare. Odbywa się to na bieżąco: miasto nie jest zapisywane.

14. Dane przechowywane na twoim telefonie

pamięć podręczna wyświetlanych danych;
twoje wiadomości, usuwane po 15 dniach;
twój token sesji, w bezpiecznej pamięci telefonu;
twoje ustawienia przypomnień.

15. Podstawy prawne

Przetwarzanie	Podstawa prawna (RODO)
Dane ujawniające twoje przekonania i praktyki religijne (korzystanie z aplikacji, obecności)	Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), wyrażona przy rejestracji (sekcja 4)
Świadczenie usługi: konto, grupa rodzinna, obecności, bliscy, wiadomości, powiadomienia	Wykonanie umowy: to przetwarzanie jest niezbędne, aby świadczyć ci usługę (art. 6 ust. 1 lit. b RODO)
Bezpieczeństwo użytkowników i moderacja: blokady, zgłoszenia, zapobieganie nadużyciom	Prawnie uzasadniony interes: ochrona użytkowników (art. 6 ust. 1 lit. f RODO)
Bezpieczeństwo usługi	Prawnie uzasadniony interes: ochrona usługi i jej danych (art. 6 ust. 1 lit. f RODO)

16. Odbiorcy i podmioty przetwarzające

Twoje dane nigdy nie są sprzedawane. Dostęp do nich mają:

inni użytkownicy – tylko w granicach opisanych w sekcjach 8–12;
moderatorzy MyJesus – w celu rozpatrywania zgłoszeń;
wymienione niżej usługi techniczne – każda w zakresie, który jej dotyczy.

Usługa	Rola
Cloudflare	Hosting (Workers, baza danych D1, Pages). Baza danych znajduje się w Europie Zachodniej. Cloudflare przetwarza też adresy IP, aby przekazywać dane i zapewniać bezpieczeństwo.
Google	Weryfikacja tożsamości przy „Zaloguj się przez Google”; Firebase Cloud Messaging – wyłącznie do wysyłania powiadomień. MyJesus nie korzysta ani z bazy danych Firebase, ani z Google Analytics.
Apple	„Zaloguj się przez Apple”; usługa powiadomień Apple (Apple Push Notification service) na iPhonie.
OpenFreeMap	Kafelki podkładu mapy są pobierane z OpenFreeMap, który – jak każda usługa map – otrzymuje adres IP i wyświetlany obszar mapy.
OpenStreetMap	Źródło danych o kościołach. Nie dotyczy to żadnych danych osobowych.

Przekazywanie danych poza Unię Europejską: Cloudflare, Google i Apple to firmy amerykańskie. Przekazywanie danych do Stanów Zjednoczonych opiera się na ramach ochrony prywatności danych UE–USA (Data Privacy Framework) lub na standardowych klauzulach umownych Komisji Europejskiej.

17. Okresy przechowywania

Dane	Okres
Konto, bliscy, blokady, token powiadomień	Dopóki istnieje twoje konto; usuwane od razu po jego usunięciu
Grupa rodzinna	Dopóki nie opuści jej ostatnia osoba dorosła
Obecności	Usuwane w każdy poniedziałek o 12:00 UTC
Wiadomości (serwer i telefon)	15 dni
Ankiety w grupach	15 dni po ostatniej proponowanej dacie
Zgłoszenia zamknięte bez dalszych działań	3 miesiące
Zgłoszenia, które doprowadziły do sankcji	12 miesięcy
Przybliżone miasto ustalone na podstawie adresu IP	Nie jest przechowywane
Techniczne kopie zapasowe bazy danych	Usuwane automatycznie najpóźniej po 30 dniach

18. Usunięcie konta

W aplikacji: Ustawienia › Usuń moje konto. Usunięcie z bazy danych jest natychmiastowe i całkowite:

twój profil i twoje identyfikatory logowania;
wysłane przez ciebie wiadomości;
twoje członkostwo w grupach i twoje odpowiedzi w ankietach;
twoi bliscy, twoje blokady i twoje obecności;
powiązania twojego konta (na przykład między kontem młodej osoby a grupą rodzinną jej rodziców);
twoja grupa rodzinna, jeśli nie zostaje w niej żadna inna osoba dorosła.

Jeśli logujesz się przez Apple, token Apple zostaje unieważniony.

Wyjątki: zgłoszenia, które doprowadziły do sankcji, są przechowywane przez 12 miesięcy (sekcja 12). Techniczne kopie zapasowe bazy danych (funkcja „Time Travel” w Cloudflare D1) są usuwane automatycznie najpóźniej po 30 dniach.

Nie masz już dostępu do aplikacji? Zajrzyj na stronę Usuń moje konto.

19. Twoje prawa

Masz następujące prawa dotyczące swoich danych:

dostęp: uzyskanie kopii swoich danych;
sprostowanie: zmień swój profil bezpośrednio w aplikacji;
usunięcie: usuń swoje konto w aplikacji (sekcja 18);
ograniczenie przetwarzania;
sprzeciw wobec przetwarzania;
przenoszenie: otrzymanie swoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego;
wycofanie zgody w dowolnym momencie (sekcja 4).

Aby skorzystać z tych praw, napisz na adres contact@bluescape.eu. Ponieważ MyJesus nie zna ani twojego adresu e-mail, ani numeru telefonu, podaj nam dane, które pozwolą odnaleźć twoje konto: imię, nazwisko rodziny (albo twoje nazwisko w przypadku konta młodej osoby), główną parafię, sposób logowania – przez Apple czy przez Google. Możemy poprosić cię o dodatkowe informacje, aby sprawdzić, czy to na pewno ty. Odpowiadamy w ciągu miesiąca.

Możesz też złożyć skargę do belgijskiego organu ochrony danych (Data Protection Authority): www.dataprotectionauthority.be albo do organu w swoim kraju, na przykład w Polsce do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

20. Bezpieczeństwo

Szyfrowane połączenia (HTTPS) wszędzie.
Identyfikatory logowania przechowywane w postaci skrótu obliczonego za pomocą tajnego klucza (HMAC).
Uprawnienia dostępu sprawdzane przez serwer przy każdym żądaniu.
Dane ograniczone do minimum: bez e-maila i numeru telefonu.

21. Zmiany tej polityki

Ta polityka ma numer wersji (tutaj: wersja 1 z 10 listopada 2026). Jeśli zmiana będzie wymagała twojej ponownej zgody, aplikacja poprosi cię o nią.

Warunki korzystania · Usuń moje konto · Bezpieczeństwo dzieci